CVE-2022-31038
Təsvir
Gogs açıq mənbəli özünə aid host edilən Git xidmətidir. Gogs-ın 0.12.9 versiyasından əvvəlki versiyalarında `DisplayName` istifadəçilər tərəfindən daxil edilən simvolları filtrləmir, bu da problem siyahısında birbaşa göstərildikdə XSS zəifliyinə səbəb olur. Bu problem, `DisplayName`-i istifadəçiyə göstərməzdən əvvəl təmizləyən 155cae1d commit-i ilə həll edilmişdir. Bütün gogs istifadəçilərinə yeniləmə etməkləri tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər, istifadəçi adlarında zərərli simvolların olub-olmadığını yoxlamalıdırlar.
Necə düzəltmək olar
- gogs gogs0.12.9 və ya daha yeni versiya
- gogs.io/gogs0.12.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gogs gogs | v < 0.12.9 | 0.12.9 |
| gogs.io/gogsGo | v < 0.12.9 | 0.12.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.