Уязвимость системы сборки на основе RPM koji, связанная с неправильной нейтрализацией входных данных во время генерации веб-страницы, позволяющая нарушителю провести XSS-атаки

Уязвимость системы сборки на основе RPM koji связана с неправильной нейтрализацией входных данных во время генерации веб-страницы. Эксплуатация уязвимости может позволить нарушителю, провести XSS-атаки при помощи специально сформированного веб-интрефейса

CVE: CVE-2020-15856
CVSS v2.0: 4