Forgejo publicó el 16 de julio de 2026 la versión 16.0 de su plataforma de código autohospedada y desarrollada por la comunidad. El lanzamiento incorpora cambios incompatibles y varias novedades en materia de seguridad, notificaciones y rendimiento.
Entre los cambios críticos, la versión refuerza la protección contra ataques SSRF en la sincronización de repositorios: Git deja de seguir redirecciones HTTP y se añaden controles sobre qué dominios puede alcanzar la plataforma. Además, se elimina la función de borrado de metadatos EXIF en avatares por un problema de licencia con la librería AGPL utilizada. En los contenedores, se retira el valor comodín de REVERSE_PROXY_TRUSTED_PROXIES para evitar que un atacante suplante usuarios mediante la cabecera X-WebAuth-User.
En cuanto a funcionalidades, los usuarios pueden suscribirse por separado a incidencias, pull requests y lanzamientos de cada repositorio. La pantalla de migración muestra el progreso por lotes, con un tamaño mínimo de 45 elementos. Se generan variantes reducidas de avatares para ahorrar ancho de banda y se facilita la incorporación de miembros a equipos en una sola operación.
También se introduce la verificación de coherencia de objetos Git entrantes, se eliminan archivos de ejemplo de hooks y se centralizan los hooks globales, lo que ahorra unos 20 KiB por repositorio. Se rediseña la vista de commits en las pull requests y se añaden comentarios de revisión multilínea.