CVE-2026-52796

Nome do Software Vulnerável e Versões Afetadas Gogs versões anteriores a 0.14.3

Description Um padrão de índice de problema especialmente elaborado pode causar um pânico durante a renderização, resultando em negação de serviço. No arquivo internal/markup/markup.go, a função RenderIssueIndexPattern() utiliza com.Expand para renderizar o padrão em um link. Se o padrão configurado contiver uma chave de abertura { mas nenhuma chave de fechamento }, a função strings.Index() retorna -1, fazendo com que a operação de slice template[:-1] dispare um pânico. Consequentemente, qualquer página no repositório afetado que contenha uma referência de índice de problema, como #1, torna-se indisponível.

Recommendations Atualizar para a versão 0.14.3.