🇰🇷 한글 설명
Gitea 1.22.2 이전 버전에서 태그와 브랜치 생성을 위한 검색 입력란에 v-html을 사용하여 XSS 공격이 가능하다.
💡 쉬운 설명
Gitea의 검색 입력란에서 악성 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다. Gitea 1.22.2 이전 버전을 사용 중인 경우 업데이트가 필요합니다.
🇺🇸 원문 (English)
Gitea before 1.22.2 allows XSS because the search input box (for creating tags and branches) is v-html instead of v-text.
📍 영향받는 시스템
Gitea 1.22.2 이전 버전
⚔️ 공격 벡터
사용자가 악성 코드가 포함된 검색 입력란을 클릭할 때 발생합니다.
🛡️ 대응 방법
Gitea를 1.22.2 이상 버전으로 업데이트합니다.