New Gogs zero-day flaw lets hackers get remote code execution

**Zusammenfassung:** Eine neue Zero-Day-Sicherheitslücke im selbst-gehosteten Git-Service Gogs ermöglicht es Angreifern, Code auf betroffenen Servern aus der Ferne auszuführen. **Betroffen sind:** Alle Nutzer, die Gogs-Instanzen im Internet betreiben. **Was ist passiert:** Die Schwachstelle ist noch nicht gepatcht und kann für Remote Code Execution (RCE) missbraucht werden. **Empfehlung:** Gogs-Administratoren sollten ihre Instanzen umgehend vom Internet trennen oder zusätzliche Sicherheitsmaßnahmen implementieren, bis ein Patch verfügbar ist.