Gollum Cross-site Scripting vulnerability via filename parameter to New Page dialog

MÉDIO 6.1CVE-2020-35305 · GHSA-fj2w-qmjp-3rjm · Published 15/07/2022 · updated 09/07/2026

Em resumo

CVE-2020-35305 é uma vulnerabilidade MÉDIO (CVSS 6.1) que afeta gollum, gollum (gollum project).
Chance de exploração nos próximos 30 dias (EPSS): 0.79%, maior que 56.5% das vulnerabilidades.
Correção: atualize para 5.1.2 ou posterior.

Package	Affected versions	Patched versions
gollum RubyGems	`≥ 5.0, < 5.1.2`	`5.1.2`
gollum gollum_project	`≥ 5.0.0, ≤ 5.1.2`	No fix yet

Cross site scripting (XSS) in gollum 5.0 to 5.1.2 via the filename parameter to the 'New Page' dialog.

NVD description

Cross site scripting (XSS) in gollum 5.0 to 5.1.2 via the filename parameter to the 'New Page' dialog.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

RubyGems

≥ 5.0, < 5.1.2

5.1.2

≥ 5.0.0, ≤ 5.1.2

No fix yet

Mais vulnerabilidades de gollum

Ver tudo →