发布日期：2025-07-06
更新日期：2025-08-21

受影响系统：

giscus giscus < c43af7806e65adfcf4d0feeebef7
giscus giscus < 4b9745fe1a326ce08d69f8a38833
giscus giscus

描述：

---

CVE(CAN) ID: CVE-2025-53532

giscus是giscus开源的一个基于Github Discussion的评论插件。
giscus c43af7806e65adfcf4d0feeebef76dc36c95cb9a和4b9745fe1a326ce08d69f8a388331bc993d19389之前版本存在不合理授权漏洞，未经授权的攻击者可在安装giscus的库上创建讨论。

<**>

建议：

---

厂商补丁：

giscus
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/giscus/giscus

浏览次数：49
严重程度：0（网友投票）