CVE-2026-60008 in Gitea
सारांश
द्वारा VulDB • 15/10/2026
Gitea का Jupyter नोटबुक रेंडरर, सैंटिटाइज़ेशन को अक्षम करते हुए और iframe sandbox के बिना मुख्य दस्तावेज में सीधे रेंडरिंग करते समय, नोटबुक की language_info.name मेटाडेटा को एक CSS क्लास एट्रिब्यूट में डालता है। एक दुर्भावनापूर्ण रिपॉज़िटरी का नोटबुक कई CSS क्लासेज प्रदान कर सकता है जो viewport-कवरिंग ओवरले बनाते हैं और जब कोई अन्य उपयोगकर्ता उसे देखता है तो क्लिक को इंटरसेप्ट करते हैं। रिपोर्ट किया गया प्रभाव UI redress (UI पुनर्लेखन/भ्रम) है; स्क्रिप्ट निष्पादन का प्रदर्शन नहीं किया गया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.