CVE-2026-52796

Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.14.3 sürümünden önce, özel olarak hazırlanmış bir sorun dizini deseni (issue index pattern), işleme sırasında paniğe (panic) neden olarak hizmet reddine (denial of service) yol açabilir. internal/markup/markup.go dosyasında, RenderIssueIndexPattern fonksiyonu sorun dizini desenini com.Expand kullanarak bir bağlantıya dönüştürür ancak bu işlem güvenli değildir: yapılandırılan desen bir açılış parantezi { içeriyor ancak kapatma parantezi } içermiyorsa, strings.Index(template, "}") değeri -1 döner ve ardından gelen dilim işlemi template[:-1] bir panik tetikler. Böyle bir desen ayarlandığında, etkilenen depodaki #1 gibi bir sorun dizini referansı içeren herhangi bir sayfa erişilemez hale gelir. Bu güvenlik açığı 0.14.3 sürümünde giderilmiştir.