CVE-2021-39880

**Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 11.9 a 14.0.8

GitLab CE/EE versões 14.1 a 14.1.3

GitLab CE/EE versões 14.2 a 14.2.1

Descrição:

Uma vulnerabilidade de negação de serviço (DoS) na gem Ruby apollo upload server permite que um invasor bloqueie o acesso de todos os usuários por meio de solicitações especialmente criadas para o middleware apollo upload server.

Recomendações:

Para as versões 11.9 a 14.0.8, atualize para a versão 14.0.9 ou posterior.

Para as versões 14.1 a 14.1.3, atualize para a versão 14.1.4 ou posterior.

Para as versões 14.2 a 14.2.1, atualize para a versão 14.2.2 ou posterior.