CVE-2026-129484: отражённый XSS в Kroki до версии 0.36.0 через параметры цветовой схемы /goat/svg

CVE-2026-129484 затрагивает версии Kroki до 0.36.0. Согласно источнику, уязвимость позволяет выполнять отражённый межсайтовый скриптинг (XSS) через параметры цветовой схемы /goat/svg.