Cross-site Scripting in Gitea

TRUNG BÌNH 5.4CVE-2021-28378 · BIT-gitea-2021-28378 · GHSA-g95p-88p4-76cm · Công bố 15/03/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-28378 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng code.gitea.io/gitea, gitea (gitea).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.8%, cao hơn 95.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.13.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
code.gitea.io/gitea Go	`< 1.13.4`	`1.13.4`
gitea gitea	`≥ 1.12.0, ≤ 1.12.6≥ 1.13.0, < 1.13.4`	`1.13.4`

Gitea 1.12.x and 1.13.x before 1.13.4 allows XSS via certain issue data in some situations.

Mô tả của NVD

Gitea 1.12.x and 1.13.x before 1.13.4 allows XSS via certain issue data in some situations.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

< 1.13.4

1.13.4

≥ 1.12.0, ≤ 1.12.6≥ 1.13.0, < 1.13.4

1.13.4

Lỗ hổng khác của code.gitea.io/gitea

Xem tất cả →