每天听简报，了解最新科技、AI、软件资讯
发布说明页当时打不开，这里根据评论区整理。Forgejo 十六点零点三及更早有一个 Critical 洞：从模板建新仓库时，变量展开可能被拿去重新造出一个 git 目录，进而在主机上读数据甚至跑代码。评论区有人说，这不是陌生人上门就能打的那种远程执行，攻击面是恶意模板。有人反驳：只要能建仓库，攻击者可以先放自己的模板再拿它初始化，等于还是远程执行。关掉公开注册会轻一些。有人报 Gitea 这两处都不受影响。十五 LTS 的补丁在十五点零点八。
进度保存在本设备 · 登录同步