Gollum Cross-site Scripting vulnerability via filename parameter to New Page dialog

MOYENNE 6.1CVE-2020-35305 · GHSA-fj2w-qmjp-3rjm · Published 15/07/2022 · updated 09/07/2026

En bref

CVE-2020-35305 est une vulnérabilité MOYENNE (CVSS 6.1) touchant gollum, gollum (gollum project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.79%, plus élevée que 56.5% des vulnérabilités.
Correctif : mettre à jour vers 5.1.2 ou plus récent.

Package	Affected versions	Patched versions
gollum RubyGems	`≥ 5.0, < 5.1.2`	`5.1.2`
gollum gollum_project	`≥ 5.0.0, ≤ 5.1.2`	No fix yet

Cross site scripting (XSS) in gollum 5.0 to 5.1.2 via the filename parameter to the 'New Page' dialog.

NVD description

Cross site scripting (XSS) in gollum 5.0 to 5.1.2 via the filename parameter to the 'New Page' dialog.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

RubyGems

≥ 5.0, < 5.1.2

5.1.2

≥ 5.0.0, ≤ 5.1.2

No fix yet

Autres vulnérabilités de gollum

Tout voir →