Gogs 安全漏洞

Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。

Gogs 0.12之前版本中存在开放重定向漏洞。远程攻击者可借助‘redirect_to’参数中的‘/＼’子字符串利用该漏洞重定向用户至任意网站并实施钓鱼攻击。