Yoojoon2

**Nome do Software Vulnerável e Versões Afetadas** Velociraptor (versões afetadas não especificadas) **Descrição** A GUI web permite a especificação de tipos de coluna personalizados para tabelas. Quando o tipo URL é utilizado, o sistema forma um link clicável a partir do valor da célula. Como o código não restringe os esquemas de URL permitidos, um invasor pode usar um esquema JavaScript para executar um ataque de Cross-Site Scripting (XSS), que ocorre quando scripts maliciosos são injetados em sites confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões 1.26.4 e anteriores **Description** O comando CLI `restore-repo` não valida adequadamente o campo `Head.CloneURL` ao analisar o arquivo `pull request.yml` de um dump de repositório. A função de verificação de segurança `CheckAndEnsureSafePR()` é chamada com a variável `commonCloneBaseURL` vazia, o que desativa efetivamente a validação. Isso permite que um arquivo de dump malicioso force o servidor Gitea a executar um comando `git fetch` contra uma URL especificada pelo invasor. Isso pode resultar em Server-Side Request Forgery (SSRF) contra serviços internos ou endpoints de metadados de nuvem, ou a divulgação de repositórios git locais usando o protocolo `file://`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.