PT-2025-53440
CVE-2025-68942
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea الأقدم من 1.22.2
الوصف
تحتوي إصدارات Gitea الأقدم من 1.22.2 على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS). يستخدم حقل إدخال البحث، الذي يُستخدم عند إنشاء العلامات والفروع،
v-html بدلاً من v-text، مما يسمح بتنفيذ نصوص برمجية ضارة.التوصيات
قم بالتحديث إلى الإصدار 1.22.2 أو أحدث من Gitea.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾