CVE-2026-60008

اسم البرنامج المصاب والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

Description يقوم برنامج عرض دفاتر Jupyter في Gitea بإدراج بيانات language info.name الوصفية في سمة فئة CSS. تؤدي هذه العملية إلى تعطيل التطهير وعرض المحتوى مباشرة في المستند الرئيسي دون استخدام صندوق رمل (iframe sandbox). يمكن لدفتر ملاحظات خبيث تقديم فئات CSS متعددة لإنشاء تراكب يغطي منطقة العرض ويعترض نقرات المستخدم، مما يؤدي إلى UI redress (تغيير مظهر واجهة المستخدم). لم يتم إثبات تنفيذ البرمجيات النصية.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.