Подмена Git hook в Gitea позволяет выполнить произвольный код

Gitea
В Gitea обнаружили уязвимость в обработке патчей через интерфейс diffpatch, которая позволяет удалённо выполнять команды на сервере. Проблема затрагивает все версии с 1.