Уязвимость интерфейса программного средства создания самоуправляемых Git-репозиториев Gogs связана с неправильным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать произвольные файлы
Использование рекомендаций:
https://github.com/gogs/gogs/commit/9a9388ace25bd646f5098cb9193d983332c34e41
https://github.com/gogs/gogs/releases
| Балл | 9 — высокая опасность |