CVE-2026-104587 in gosuki
요약
\~에 의해 VulDB • 2026. 10. 13.
blob42 gosuki (commit 6e2bf34까지)에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 애플리케이션은 html/template 대신 text/template을 사용하며, 이로 인해 internal/webui/templates/bookmarks.html에서 북마크의 URL 및 DisplayURL 필드에 대해 컨텍스트 기반 자동 이스케이프가 수행되지 않습니다. 공격자는 피해자의 브라우저 컨텍스트에서 임의 JavaScript를 실행할 수 있는 HTML 속성 분쇄 페이로드가 포함된 악성 북마크 URL을 작성하여 로컬 웹 인터페이스에 렌더링될 때 이를 이용할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.