开源与供应链安全

Forgejo 修复模板仓库远程执行漏洞，清理一次不是信任边界

据 Forgejo 16.0.4 官方发布说明，该版本修复了一项标记为 Critical 的问题：恶意模板仓库可利用模板展开过程干扰 Git 仓库初始化，进而读取宿主数据或执行进程。16.0.4 于 9 月 10 日发布。