Tóm tắt nhanh
- CVE-2022-31038 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng gogs.io/gogs, gogs (gogs).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.74%, cao hơn 54.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.12.9 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| gogs.io/gogs Go | < 0.12.9
| 0.12.9
|
| gogs | < 0.12.9
| 0.12.9
|
Mô tả
Impact
DisplayName allows all the characters from users, which leads to an XSS vulnerability when directly displayed in the issue list.
Patches
DisplayName is sanitized before being displayed. Users should upgrade to 0.12.9 or the latest 0.13.0+dev.
Workarounds
Check and update the existing users' display names that contain malicious characters.
References
N/A
For more information
If you have any questions or comments about this advisory, please post on https://github.com/gogs/gogs/pull/7009.
Mô tả của NVD
Gogs is an open source self-hosted Git service. In versions of gogs prior to 0.12.9 `DisplayName` does not filter characters input from users, which leads to an XSS vulnerability when directly displayed in the issue list. This issue has been resolved in commit 155cae1d which sanitizes `DisplayName` prior to display to the user. All users of gogs are advised to upgrade. Users unable to upgrade should check their users' display names for malicious characters.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí