CVE-2026-26022 in Gogs
Sumário
de VulDB • 07/06/2026
O Gogs é um serviço Git auto-hospedado de código aberto. Antes da versão 0.14.2, existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de comentários e descrição de issues. O sanitizador de HTML do aplicativo permite explicitamente esquemas de URI do tipo data:, permitindo que usuários autenticados injetem execução arbitrária de JavaScript por meio de links maliciosos. Este problema foi corrigido na versão 0.14.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.