Gogs 严重漏洞长期未修复，开源项目局限性引发关注

开源Git服务Gogs被发现一个严重的参数注入漏洞，允许任意已认证用户通过恶意分支名在合并操作中远程执行代码。Rapid7在两个多月前首次报告该漏洞，但Gogs维护者始终未作回应。目前漏洞仍未修复，攻击者可借此获取源代码...