CVE:CVE-2020-35305
CNNVD:CNNVD-202207-1368
Gollum是Gollum公司的一个建立在 Git 之上的简单 wiki 系统。具有良好的 API 和本地前端。
Gollum 5.0版本至5.1.2版本存在安全漏洞，该漏洞源于gollum中的跨站脚本 (XSS) 通过文件名参数到 New Page 对话框。
solution:Upgrade gollum_project gollum to a higher version than 5.1.2,and avoid the version [5.0.0,5.1.2]