CVE:CVE-2018-20303
CNNVD:CNNVD-201812-861
Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。
Gogs 0.11.82.1218之前版本中的pkg/tool/path.go文件的文件上传功能存在目录遍历漏洞。攻击者可利用该漏洞在服务器上的data/sessions目录下创建文件。
solution:Upgrade gogs gogs to a higher version than 0.11.82.1218,and avoid the version (,0.11.82.1218)