یک آسیبپذیری امنیتی با شدت بالا و بدون وصله در Gogs مورد بهرهبرداری فعال قرار گرفته است که بر اساس یافتههای جدید Wiz، بیش از ۷۰۰ نمونه در معرض خطر از طریق اینترنت قابل دسترسی هستند. این نقص با شناسه CVE-2025-8110 (امتیاز CVSS: 8.7) ردیابی میشود و مربوط به بازنویسی فایل در API بهروزرسانی فایل سرویس Git خودمیزبان مبتنی بر Go است. گفته میشود که رفع این مشکل در حال حاضر در دست اقدام است.