6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Gogs is an open source self-hosted Git service. Prior to version 0.14.2, stored xss is still possible through unsafe template rendering that mixes user input with safe plus permissive sanitizer handling of data urls. This issue has been patched in version 0.14.2.
Засегнати продукти
- gogs gogs: < 0.14.2
Вид слабост
История
- 5 март 2026 Публикувано
Други уязвимости в gogs gogs
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-26195
- https://nvd.nist.gov/vuln/detail/CVE-2026-26195
- https://github.com/gogs/gogs/security/advisories/GHSA-vgvf-m4fw-938j
- https://github.com/gogs/gogs/pull/8176
- https://github.com/gogs/gogs/commit/ac21150a53bef3a3061f4da787ab193a8d68ecfc
- https://github.com/gogs/gogs/releases/tag/v0.14.2