CVE-2026-26022

Yüksək

Təsvir

Gogs açıq mənbəli özünə aid host edilən Git xidmətidir. Versiya 0.14.2-dən əvvəl, şərh və problem təsviri funksionallığında saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Tətbiqin HTML təmizləyicisi (sanitizer) data: URI sxemlərinə açıq şəkildə icazə verir ki, bu da autentifikasiya olunmuş istifadəçilərə zərərli keçidlər vasitəsilə ixtiyari JavaScript kodunun icrasını yerləşdirməyə imkan yaradır. Bu problem versiya 0.14.2-də aradan qaldırılmışdır.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

Məhsul

Gogs

Dərc5 mar 2026

İlk görülmə5 mar 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

gogs gogs0.14.2 və ya daha yeni versiya
gogs.io/gogs0.14.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gogs gogs	v < 0.14.2	0.14.2
gogs.io/gogsGo	v < 0.14.2, Aralıq göstərilməyib	0.14.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.