DIGINEWS

Новости: gogs

Отсутствие реакции на критическую уязвимость в Gogs — тревожный звонок для open source проектов

Недавно обнаруженная критическая уязвимость в Gogs требует немедленных действий разработчиков. Уязвимость внедрения аргументов позволяет удаленно выполнить код, что подчеркивает риски использования платформ от небольших сопровождающих. — csoonline.com

Gogs уязвимость Git открытый исходный код безопасность csoonline.com
Безопасность
29.05.2026
Howard Solomon

csoonline.com, git, gogs, безопасность, открытый исходный код, уязвимость

Федеральным ведомствам предписано исправить или отказаться от Gogs из-за уязвимости нулевого дня, попавшей в список CISA.

Уязвимость в самоуправляемом Git-сервисе Gogs, позволяющая удаленное выполнение кода, внесена в каталог CISA KEV из-за активной эксплуатации. Американские ведомства получили срочные предписания о блокировке или отказе от использования ПО, которое не имеет официального исправления.

gogs,cisa,уязвимость,cve-2025-8110,git-сервис,кибербезопасность
Программы
13.01.2026
Carly Page

CISA, cve-2025-8110, gogs, кибербезопасность, уязвимость

Более 700 саморазмещенных Git-репозиториев атакованы через уязвимость нулевого дня, исправление отсутствует.

Более половины интернет-экспонированных экземпляров Gogs уже скомпрометированы из-за уязвимости нулевого дня CVE-2025-8110. Злоумышленники используют ее для удаленного выполнения кода. Исследователи Wiz обнаружили активную эксплуатацию и призывают к немедленным мерам защиты.

gogs,уязвимость нулевого дня,cve-2025-8110,rce,безопасность git,кибератаки
Безопасность
10.12.2025
Jessica Lyons

cve-2025-8110, gogs, rce, кибератаки, уязвимость нулевого дня