Forgejo v16.0 引入了针对 Git 镜像的 SSRF 攻击安全加固，通过禁用 HTTP 重定向跟随来修复配置漏洞。此次发布还因 AGPL 许可合规问题移除了 EXIF 元数据剥离功能，并调整了容器部署中的可信代理设置。
背景
Forgejo 是 Gitea 的一个轻量级社区驱动分支，提供自托管的代码协作服务。v16.0 版本是一次重大更新，重点在于安全性稳定和许可合规性。
- 来源
- Lobsters
- 发布时间
- 2026年7月16日 18:01
- 评分
- 6.0 / 10
Forgejo v16.0 引入了针对 Git 镜像的 SSRF 攻击安全加固，通过禁用 HTTP 重定向跟随来修复配置漏洞。此次发布还因 AGPL 许可合规问题移除了 EXIF 元数据剥离功能，并调整了容器部署中的可信代理设置。
Forgejo 是 Gitea 的一个轻量级社区驱动分支，提供自托管的代码协作服务。v16.0 版本是一次重大更新，重点在于安全性稳定和许可合规性。