CVE:CVE-2021-28378
CNNVD:CNNVD-202103-960
Gitea是Gitea社区的一个基于Go开发的轻量型git服务。
Gitea 1.12.x and 1.13.x before 1.13.4 存在安全漏洞，该漏洞允许在某些情况下通过特定的问题数据进行XSS。
solution:Upgrade gitea gitea to a higher version than 1.12.6,1.13.4,and avoid the version [1.12.0,1.12.6],[1.13.0,1.13.4)