🇰🇷 한글 설명
Gitea 1.20.1 이전 버전에서 자바스크립트와 같은 금지된 URL 스키마를 링크에 사용할 수 있어 XSS 공격이 가능하다.
💡 쉬운 설명
Gitea의 이전 버전에서는 자바스크립트 링크를 허용하여 XSS 공격이 가능합니다. 이는 사용자에게 악성 스크립트를 실행시킬 수 있습니다. Gitea를 사용하는 경우 최신 버전으로 업데이트하여 취약점을 해결해야 합니다.
🇺🇸 원문 (English)
In Gitea before 1.20.1, a forbidden URL scheme such as javascript: can be used for a link, aka XSS.
📍 영향받는 시스템
Gitea 1.20.1 이전 버전
⚔️ 공격 벡터
자바스크립트 링크를 포함한 악성 URL을 사용하여 XSS 공격을 수행
🛡️ 대응 방법
Gitea를 1.20.1 이상 버전으로 업데이트하여 취약점을 해결