Se ha descubierto una vulnerabilidad "zero-day" crítica en el servicio Gogs que permite la ejecución remota de código (RCE) mediante la inyección de argumentos. Aunque requiere una cuenta de usuario, la configuración predeterminada de registro abierto facilita que cualquier atacante comprometa el servidor y robe datos sensibles. Hasta el momento, los desarrolladores no han publicado un parche oficial para solucionar este fallo.