GoベースのGitサーバ「Gogs」にゼロデイ脆弱性が判明した。インターネット上に公開されている広範囲のサーバで侵害の痕跡が確認されており、注意が呼びかけられている。 一部APIがシンボリックリンクについて適切に検証を行っていないことに起因する脆弱性「CVE-2025-8110」が明らかとなったもの。現地時間2025年12月10日の時点で最新バージョンとなる「同0.13.3」も影響を受ける。