Zero-Day critique activement exploitée affectant Gogs

Titre	Zero-Day critique activement exploitée affectant Gogs
Numéro de Référence	Numéro de Référence 59251112/25
Date de publication	Date de publication 11 décembre 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Gogs, toutes les versions

Identificateurs externes:

CVE-2025-8110

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant la solution de gestion de dépôts Git auto-hébergée « Gogs » est activement exploitée. Cette vulnérabilité peut permettre à un attaquant distant d’exécuter des commandes.

Solution:

Aucune mise à jour n’est disponible pour le moment. Il est recommandé de ne pas exposer votre serveur Gogs à internet en attendant la disponibilité de la mise à jour.

Risque:

Exécution de commandes à distance

Référence:

Site web de Gogs :

https://gogs.io/

Brochure:

Zero-Day critique activement exploitée affectant Gogs.pdf