PT-2026-36243 · Gnu · Gogs

Published 2026-02-13 · Updated 2026-02-13

BDU

CVSS v2.0

6.4

Medium

Base vector

AV:N/AC:L/Au:N/C:P/I:P/A:N

Уязвимость функции safe() программного средства создания самоуправляемых Git-репозиториев Gogs существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Fix

XSS

Weakness Enumeration

CWE-79

Related Identifiers

BDU:2026-06147

Affected Products

Gogs

References · 5

• https://bdu.fstec.ru/vul/2026-06147 · Security Note
• https://github.com/gogs/gogs/releases/tag/v0.14.2 · Note
• https://github.com/gogs/gogs/pull/8176 · Note
• https://github.com/gogs/gogs/commit/ac21150a53bef3a3061f4da787ab193a8d68ecfc · Note
• https://github.com/gogs/gogs/security/advisories/GHSA-vgvf-m4fw-938j · Note