Skip to content
OpenAdvisories
Medium WID-SEC-2026-3955 1 CVE

Gogs: Schwachstelle ermöglicht Darstellen falscher Informationen und Umgehen von Sicherheitsvorkehrungen

Published Oct 14, 2026 · Updated Oct 14, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gogs ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um falsche Informationen darzustellen.

Product

Gogs ist ein einfacher Git-Server.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-82402

    Gogs: Open Redirect in /redirect endpoint via backslash bypass in `IsSameSite`

    Gogs is an open source self-hosted Git service. Prior to 0.15.0+dev, an unauthenticated attacker can provide a backslash-containing target to the /redirect endpoint, and similar post-action redirect flows are also affected. internal/urlx/urlx.go IsSameSite va…

    Gogs Gogs

Revision history

  1. #1

    Initiale Fassung

References