Gollum Cross-site Scripting vulnerability via filename parameter to New Page dialog

보통 6.1CVE-2020-35305 · GHSA-fj2w-qmjp-3rjm · Published 15/07/2022 · updated 09/07/2026

요약

CVE-2020-35305은(는) gollum, gollum (gollum project)에 영향을 주는 보통 (CVSS 6.1) 취약점입니다.
향후 30일 내 악용 확률(EPSS): 0.79%, 전체 취약점의 56.5%보다 높음.
조치: 5.1.2 이상으로 업데이트하세요.

Package	Affected versions	Patched versions
gollum RubyGems	`≥ 5.0, < 5.1.2`	`5.1.2`
gollum gollum_project	`≥ 5.0.0, ≤ 5.1.2`	No fix yet

Cross site scripting (XSS) in gollum 5.0 to 5.1.2 via the filename parameter to the 'New Page' dialog.

NVD description

Cross site scripting (XSS) in gollum 5.0 to 5.1.2 via the filename parameter to the 'New Page' dialog.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

RubyGems

≥ 5.0, < 5.1.2

5.1.2

≥ 5.0.0, ≤ 5.1.2

No fix yet

gollum의 다른 취약점

모두 보기 →