DUPIN Alertas · gogshttps://alertas.dupin.com.ar/fabricante/gogs/Alertas de vulnerabilidades de gogs.esMon, 02 Nov 2026 14:00:43 +000010Exploit público: CVE-2025-8110 · Sobrescritura de archivos en la API PutContents de Gogshttps://alertas.dupin.com.ar/cve/CVE-2025-8110/tg:62761Mon, 02 Nov 2026 14:00:43 +0000Exploit públicoEl manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código.Vulnerabilidad: CVE-2026-82402 · Redirección abierta en el endpoint /redirect de Gogs por barra invertidahttps://alertas.dupin.com.ar/cve/CVE-2026-82402/tg:59014Wed, 14 Oct 2026 20:12:53 +0000VulnerabilidadIsSameSite valida una forma normalizada del destino, pero getRedirect y otros llamadores usan el valor original en el encabezado Location. Un atacante no autenticado puede enviar un destino con barra invertida y lograr que el navegador lo interprete como URL externa relativa al esquema, redirigiendo víctimas desde un dominio Gogs confiable para phishing. Corregido en 0.15.0+dev.