GI-DocGen 反射型 XSS 漏洞解析：未转义的查询字符串可导致任意脚本执行

qife122

02-06

本文详细介绍了CVE-2025-11687漏洞，该漏洞存在于GI-DocGen工具中，攻击者可通过向q参数注入恶意值构造特定URL，导致反射型DOM跨站脚本攻击，从而窃取会话Cookie或实施其他客户端攻击。