CVE-2021-39894

**Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 8.0 e posteriores

Descrição:

Existe uma vulnerabilidade de rebinding de DNS no importador Fogbugz, que pode ser usada por invasores para realizar ataques de falsificação de solicitação do lado do servidor (Server Side Request Forgery). Este problema afeta todas as versões do GitLab CE/EE a partir da versão 8.0.

Recomendações:

Para as versões 8.0 e posteriores do GitLab CE/EE, considere desativar o importador Fogbugz até que um patch esteja disponível para impedir a exploração da vulnerabilidade de rebinding de DNS. Restrinja o acesso ao importador para minimizar o risco de ataques de falsificação de solicitação do lado do servidor (SSRF).