Une vulnérabilité a été identifiée dans Gnatsweb, elle pourrait être exploitée par un utilisateur distant afin de conduire des attaques par cross site scripting. Ce problème résulte d'une erreur présente au niveau du script "gnatsweb.pl" qui ne valide pas le paramètre "database", ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.
