Ecosystem	Package	Version

Vulnerabilities

sonatype-2026-000362

sonatype-2026-000362

gogs.io/gogs - Cross-Site Scripting (XSS)

Published Feb 7, 2026

https://github.com/advisories/GHSA-26gq-grmh-6xm6

CVSS ScoreHigh

7.3

Ecosystem	Package	Version


golang	gogs.io/gogs	v0.12.0
golang	gogs.io/gogs	v0.12.10-rc.1
golang	gogs.io/gogs	v0.12.10
golang	gogs.io/gogs	v0.12.11-rc.1
golang	gogs.io/gogs	v0.12.11
golang	gogs.io/gogs	v0.12.1
golang	gogs.io/gogs	v0.12.2
golang	gogs.io/gogs	v0.12.3
golang	gogs.io/gogs	v0.12.4-rc.1
golang	gogs.io/gogs	v0.12.4
golang	gogs.io/gogs	v0.12.5-rc.1
golang	gogs.io/gogs	v0.12.5
golang	gogs.io/gogs	v0.12.6-rc.1
golang	gogs.io/gogs	v0.12.6
golang	gogs.io/gogs	v0.12.7-rc.1
golang	gogs.io/gogs	v0.12.7
golang	gogs.io/gogs	v0.12.8-rc.1
golang	gogs.io/gogs	v0.12.8
golang	gogs.io/gogs	v0.12.9-rc.1
golang	gogs.io/gogs	v0.12.9
golang	gogs.io/gogs	v0.13.0-rc.1
golang	gogs.io/gogs	v0.13.0
golang	gogs.io/gogs	v0.13.1-rc.1
golang	gogs.io/gogs	v0.13.1
golang	gogs.io/gogs	v0.13.2-rc.1
golang	gogs.io/gogs	v0.13.2
golang	gogs.io/gogs	v0.13.3-rc.1
golang	gogs.io/gogs	v0.13.3

sonatype-2026-000362 | Components Impacted | Sonatype Guide | Sonatype Guide