PT-2025-26689 · Pdf.Js+1 · Pdf.Js+1

Edoardottt · Publicado 2025-06-24 · Atualizado 2025-08-04 · CVE-2025-47943

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Gogs 0.14.0+dev e anteriores

Descrição: O Gogs é um serviço Git auto-hospedado de código aberto. O problema é uma vulnerabilidade de cross-site scripting (XSS) armazenado, que permite a execução de código JavaScript no lado do cliente. Isso é causado pelo uso de um componente vulnerável e desatualizado: pdfjs-1.4.20, localizado em public/plugins/.

Recomendações: Para as versões 0.14.0+dev e anteriores, atualize para a versão 0.13.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o componente pdfjs-1.4.20 em public/plugins/ até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-47943

GHSA-XH32-CX6C-CP4V

GO-2025-3778

OPENSUSE-SU-2025:15405-1

Produtos afetados

Gogs

Pdf.Js

Referências · 71

• 🔥 https://github.com/gogs/gogs/security/advisories/GHSA-xh32-cx6c-cp4v · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/47xxx/CVE-2025-47943.json · Exploit
• https://github.com/gogs/gogs · Nota
• https://github.com/gogs/gogs/commit/110117b2e5e5baa4809c819bec701e929d2d8d40 · Nota
• https://github.com/gogs/gogs/releases/tag/v0.13.3 · Nota
• https://suse.com/security/cve/CVE-2025-53547 · Nota
• https://suse.com/security/cve/CVE-2024-44905 · Nota
• https://suse.com/security/cve/CVE-2025-54379 · Nota
• https://suse.com/security/cve/CVE-2025-5030 · Nota
• https://suse.com/security/cve/CVE-2025-6264 · Nota
• https://suse.com/security/cve/CVE-2025-6233 · Nota
• https://suse.com/security/cve/CVE-2025-3227 · Nota
• https://suse.com/security/cve/CVE-2025-53634 · Nota
• https://suse.com/security/cve/CVE-2025-53633 · Nota
• https://suse.com/security/cve/CVE-2024-44906 · Nota