CVE-2026-52807

Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.14.3 sürümünden önce, new_form.tmpl dosyasında milestone isimleri, < karakterini &lt; şeklinde dönüştüren Go'nun varsayılan otomatik kaçış mekanizmasıyla ({{.Name}}) işlenmektedir. Bu durum doğrudan HTML enjeksiyonunu engeller. Ancak tarayıcı DOM'u işlediğinde, öğenin metin içeriği çözülmüş orijinal yükü içerir. Semantic UI 2.4.2'nin dropdown bileşeni, varsayılan olarak preserveHTML: true ayarına sahiptir. Bir kullanıcı bir dropdown öğesini seçtiğinde, dahili set.text() yöntemi, öğenin metin içeriğiyle birlikte jQuery'nin .html() fonksiyonunu çağırır. Bu işlem, çözülmüş metni yeniden HTML olarak ayrıştırarak enjekte edilen öğeyi oluşturur ve JavaScript olay yöneticisini tetikler. Bir saldırgan, bir milestone adına HTML/JavaScript yükü yerleştirebilir ve herhangi bir kullanıcı Yeni Sorun (New Issue) sayfasını açıp milestone dropdown menüsü ile etkileşime girdiğinde, yük Semantic UI'ın preserveHTML davranışı aracılığıyla kullanıcının tarayıcısında çalıştırılır. Bu güvenlik açığı 0.14.3 sürümünde giderilmiştir.