Gogs устранил критическую уязвимость нулевого дня, допускавшую удалённое выполнение кода

Gogs устранил критическую уязвимость нулевого дня, связанную с внедрением аргументов. Она может позволить атакующим скомпрометировать экземпляры, доступные из Интернета, и получить доступ ко всем репозиториям, включая частные. Уязвимость затрагивает все выпуски Gogs до версии 0.14.2 включительно, а также версию 0.15.0+dev.