| CNNVD-ID编号 | CNNVD-202206-907 |
| CVE编号 | CVE-2022-31038 |
| 发布时间 | 2022-06-09 |
| 更新时间 | 2022-06-10 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Gogs（Go Git Service）是GOGS团队的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。 Gogs 0.12.9之前版本中存在跨站脚本漏洞，该漏洞源于允许来自用户的所有字符直接显示在问题列表中。
来源:MISC
链接：https://github.com/gogs/gogs/commit/155cae1de8916fc3fde78f350763034b7422caee
来源:MISC
来源:CONFIRM
链接：https://github.com/gogs/gogs/security/advisories/GHSA-xq4v-vrp9-vcf2
来源:www.cybersecurity-help.cz
暂无