Une vulnérabilité a été identifiée dans Debian, elle pourrait être exploitée afin de conduire des attaques par cross site scripting. Ce problème résulte d'une erreur présente au niveau de la page "search/advanced_search.php" de GForge qui ne filtre pas la paramètre "words", ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.
