CVE-2026-26022 in Gogs
Сводка
по VulDB • 16.05.2026
Gogs — это сервис Git с открытым исходным кодом, предназначенный для самостоятельного размещения. До версии 0.14.2 в функциональности комментариев и описания задач присутствовала уязвимость сохраненного межсайтового скриптинга (XSS). Санитизатор HTML приложения явно разрешает использование схем URI типа data:, что позволяет аутентифицированным пользователям внедрять произвольный JavaScript через вредоносные ссылки. Данная проблема была исправлена в версии 0.14.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.