
[Miroir] Rapport complet de recherche sur la vulnérabilité de sécurité CVE-2025-68971.
Le 22 décembre 2025, une vulnérabilité de sécurité CVE 2025-68971 (CVSS : 5.5/MOYEN) a été découverte dans l'application open-source Forgejo 13.0.3, détectée pour la première fois sur le système d'exploitation FreeBSD14. Elle a provoqué une mise à mort massive de toutes les applications et services système en raison d'une privation de mémoire, Forgejo ayant accaparé toute la mémoire libre disponible du système d'exploitation pour stocker temporairement des fragments de fichiers joints. Lorsqu'un fichier joint d'une taille supérieure à la mémoire totale du système est téléchargé par un utilisateur, le système d'exploitation n'a d'autre choix que de tuer tous les services et applications et de redémarrer son environnement d'exécution. La mise à mort inclut, sans s'y limiter, l'interface utilisateur graphique et les services réseau tels que XOrg, le gestionnaire de bureau LXQt, le serveur proxy inverse Nginx et le serveur SSH. L'effet secondaire est une perte et une corruption de données dues à l'arrêt inattendu des programmes.
Le 16 janvier 2026, l'équipe de sécurité de Forgejo a corrigé la médiation de la vulnérabilité dans la version 14.0.0 et au 11 mars 2026, les versions 14.0.0, 14.0.1 et 14.0.2 ont toutes été testées et vérifiées comme ayant corrigé la vulnérabilité. La conclusion est que le public DOIT mettre à jour Forgejo vers la version 14.0.2 ou supérieure pour atténuer cette vulnérabilité.
C'est tout. Autrement, ce rapport détaille la vulnérabilité et ses données de médiation uniquement à des fins d'archivage et pédagogiques.
Veuillez vous référer à la section Releases pour la dernière version du rapport.
Pour sécuriser le contenu contre toute modification non autorisée jusqu'au niveau du bit (0|1), celui-ci est signé cryptographiquement à l'aide d'un ou plusieurs outils de cryptographie, tels que, sans s'y limiter :
La clé publique et le certificat associé sont joints. Seul le propriétaire principal conserve et gère les clés privées. Pour vérifier l'intégrité du contenu :
.asc portant le même nom)..gpg).$ gpg --no-default-keyring --keyring /path/to/public.gpg --verify /path/to/file.asc
.sig/.sign portant le même nom)..pem) contenant la clé publique.$ openssl dgst -verify /path/to/pubkey.pem -signature /path/to/file.sig /path/to/file
Ce décret définit la politique du projet concernant l'utilisation de l'intelligence artificielle. Les sections suivantes répertorient les activités du cycle de vie des données et indiquent si l'I.A. est déployée. Sauf indication contraire explicite (par exemple, déploiement avec des spécificités), l'I.A. n'est pas utilisée pour ces tâches.
[!Note]
Exemples d'activités :
- Effectuer des recherches Web améliorées en raison de la pollution des moteurs de recherche par les contenus de mauvaise qualité de l'I.A.
- Réaliser des médias entièrement générés automatiquement, tels que, sans s'y limiter, des images, des vidéos et des audios.
[!Note]
Exemples d'activités :
- Réaliser un développement de processus en plusieurs étapes.
- Effectuer une assainissement des données comme le nettoyage et la déduplication.
- Effectuer une conversion de compatibilité de format de données.
- Construire et optimiser des bibliothèques de traitement de données.
- Mettre à l'échelle une image avec un réseau neuronal, ce qui n'est pas réalisable avec les techniques de manipulation d'image conventionnelles.
[!Note]
Exemples d'activités :
- Effectuer une détection de sécurité et de menaces.
- Effectuer un chiffrement des
Données au reposet une surveillance de l'état de santé.- Effectuer une gestion du stockage des données chiffrées.
- Effectuer une maintenance automatisée du stockage des données.
- Effectuer une surveillance de l'état de santé des périphériques de stockage de données et des mesures correctives.
[!Note]
Exemples d'activités :
- Effectuer des analyses de données en plusieurs étapes.
- Effectuer une détection et une reconnaissance de motifs.
- Développer une modélisation prédictive.
- Développer des modèles de requêtes en langage naturel.
- Créer des modèles de réseaux neuronaux d'intelligence artificielle basés sur des flux de données.
- Optimiser l'apprentissage par transfert de l'intelligence artificielle, le réglage des hyperparamètres, etc.
[!Note]
Exemples d'activités :
- Effectuer des tests simulés de cas d'utilisation finaux.
- Effectuer des tests de cohérence automatisés.
- Effectuer des tests de pénétration et de sécurité.
- Effectuer des tests de détection d'anomalies.
- Effectuer des validations de schéma.
- Effectuer des tests automatisés des pipelines de données.
[!Note]
Exemples d'activités :
- Créer des visualisations graphiques de données basées sur des flux de données.
- Réaliser un tableau de bord synthétique avec conception graphique et flux de données.
- Rédiger des rapports.
- Effectuer des projections de prédictions.
[!Note]
Exemples d'activités :
- Effectuer un filtrage et une suppression des informations personnelles identifiables (PII).
- Effectuer des vérifications de conformité réglementaire (par exemple, filtrage, censure, suppression des données selon la loi).
- Effectuer une surveillance et une validation de la conformité.
- Effectuer un suivi et une analyse de la lignée des données.
- Effectuer une analyse des pistes d'audit des données.
[!Note]
Exemples d'activités :
- Créer des métadonnées de documents.
- Effectuer une traduction de documents.
- Traiter les licences et la gestion de la publication des données.
git-lfs en raison de politiques d'allocation de stockage ambiguës et incohérentes de divers fournisseurs de services git.
CREATORS.txt ou CONTRIBUTORS.txt :
CREATORS.txt sont les entités légales qui sont responsables et possèdent le droit d'auteur du projet, comme les auteurs, les concepteurs principaux, les ingénieurs principaux, etc.CONTRIBUTORS.txt sont toute entité légale qui contribue au projet mais ne possède pas directement le droit d'auteur du projet, comme les contributeurs de pull-request, les conservateurs, les scribes, etc. Les entités de CREATORS.txt peuvent être ajoutées ici pour une liste unifiée des contributeurs.LICENSE.txt :
The ABC Project Team) correspondant correctement au projet. Le format est le même que ceux dans CREATORS.txt et CONTRIBUTORS.txt..svg vers .png ou .jpg)..svg simples.L'ensemble de ce dépôt est sous licence Creative Commons Attribution - Pas d'Utilisation Commerciale 4.0 International. Pour mieux comprendre cette licence, les sous-sections suivantes décrivent brièvement comment déployer le contenu.
Pour les organisations à but non lucratif enregistrées (ONG), vous êtes considérées comme une Entité Commerciale au même titre que toute organisation à but lucratif par défaut. Cependant, vous serez éligibles à la subvention de décaissement pour ONG et recevrez des privilèges d'exception de la part du(des) créateur(s).
Sauf indication contraire écrite, vous DEVEZ attribuer le crédit au(x) créateur(s) comme suit :
Title: CVE 2025-68971
Creators: (Holloway) Chew, Kean Ho
Packaged-By: (Holloway) Chew, Kean Ho
Contact: [email protected]
SKU: chewkeanho-research-cve-2025-68971
UUID: D44E82C4-7EEF-436A-85FD-883062554B67
DOI: 10.5281/zenodo.18932933
CVE: CVE-2025-68971
License: Creative Commons Attribution-NoDerivatives 4.0 International License (https://creativecommons.org/licenses/by-nd/4.0)
Repository Made On: 2026-03-10
Repository Made From: Malaysia, South East Asia
Procure: https://doi.org/10.5281/zenodo.18932933
[!NOTE]
Cela concerne tout client souhaitant posséder une copie du contenu et ne l'utilisant que pour lui-même sans le partager avec une tierce partie ; ET SANS aucune intention monétaire, telle que, sans s'y limiter :
- Sauvegarder une copie locale et la visualiser sur son(ses) propre(s) appareil(s) mobile(s) ; OU
- Sauvegarder une copie locale et la visualiser sur son propre ordinateur personnel ; OU
- Sauvegarder une copie locale à des fins d'entraînement de données pour l'intelligence artificielle.
Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.
[!NOTE]
Cela concerne tout client souhaitant posséder une copie du contenu et ne l'utilisant que pour lui-même sans le partager avec une tierce partie ; ET AVEC une intention monétaire, telle que, sans s'y limiter :
- Sauvegarder une copie locale pour améliorer la liste d'approvisionnement de son entreprise ; OU
- Sauvegarder une copie locale à des fins d'entraînement commercial de données pour l'intelligence artificielle.
Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.
[!NOTE]
Cela concerne tout client souhaitant se référer ou fournir un guide pour sourcer le contenu original pour toute tierce partie sans afficher directement aucune partie du contenu original ; SANS aucune intention monétaire, telle que, sans s'y limiter :
- Recherche académique et rédaction d'articles ; OU
- Création de nouveau contenu liant au contenu original SANS afficher aucune partie du contenu original pour sa propre plateforme de streaming ; OU
- Production et collecte de contenu liant au contenu original SANS afficher aucune partie du contenu original ; OU
- Projet de portfolio web liant au contenu original SANS afficher aucune partie du contenu original ; OU
- Documents d'événement liant au contenu original SANS afficher aucune partie du contenu original ; OU
- Documents de réunion liant au contenu original SANS afficher aucune partie du contenu original ; OU
- Contenus publicitaires liant au contenu original SANS afficher aucune partie du contenu original.
Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.
[!NOTE]
Cela concerne tout client souhaitant afficher directement des parties et PAS TOUT du contenu original tel quel OU sans remix ou modification, en conservant l'intention originale, la direction artistique et les messages dans sa création de contenu ; SANS aucune intention monétaire, telle que, sans s'y limiter :
- Création de nouveau contenu avec affichage de partie(s) du contenu original pour sa propre plateforme de streaming sans aucun gain monétaire ; OU
- Production et collecte de contenu avec affichage de partie(s) du contenu original sans aucun gain monétaire ; OU
- Projet de portfolio web avec affichage de partie(s) du contenu original sans aucun gain monétaire ; OU
- Documents d'événement avec affichage de partie(s) du contenu original sans aucun gain monétaire ; OU
- Documents de réunion avec affichage de partie(s) du contenu original sans aucun gain monétaire.
Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.
[!NOTE]
Cela concerne tout client souhaitant afficher directement des parties et PAS TOUT du contenu original tel quel OU sans remix ou modification, en conservant l'intention originale, la direction artistique et les messages dans sa création de contenu ; AVEC une intention monétaire, telle que, sans s'y limiter :
- Création de nouveau contenu avec affichage de partie(s) du contenu original pour sa propre plateforme de streaming ; OU
- Production et collecte de contenu avec affichage de partie(s) du contenu original ; OU
- Projet de portfolio web avec affichage de partie(s) du contenu original ; OU
- Documents d'événement avec affichage de partie(s) du contenu original ; OU
- Documents de réunion avec affichage de partie(s) du contenu original ; OU
- Documents publicitaires avec affichage de partie(s) du contenu original.
Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.
[!NOTE]
Cela concerne tout client souhaitant posséder puis modifier le contenu original de manière extensive en préservant ou en modifiant l'intention originale, la direction artistique ou le message pour composer sa nouvelle création de contenu ; SANS aucune intention monétaire, telle que, sans s'y limiter :
- Création de nouveau contenu avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming SANS aucun profit, y compris les commissions publicitaires ; OU
- Production et collecte personnelle de contenu avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming SANS aucun profit, y compris les commissions publicitaires ; OU
- Projet de portfolio web personnel avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming SANS aucun profit, y compris les commissions publicitaires ; OU
- Création de contenu de mème sur les réseaux sociaux avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming SANS aucun profit, y compris les commissions publicitaires.
Vous N'ÊTES PAS AUTORISÉ en raison des restrictions de la licence.
[!NOTE]
Cela concerne tout client souhaitant posséder puis modifier le contenu original de manière extensive en préservant ou en modifiant l'intention originale, la direction artistique ou le message pour composer sa nouvelle création de contenu ; AVEC une intention monétaire, telle que, sans s'y limiter :
- Création de nouveau contenu avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming ; OU
- Production et collecte personnelle de contenu avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming ; OU
- Projet de portfolio web personnel avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming ; OU
- Création de contenu de mème sur les réseaux sociaux avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming.
Vous N'ÊTES PAS AUTORISÉ en raison des restrictions de la licence.
[!NOTE]
Cela concerne tout client souhaitant partager, diffuser, redistribuer, vendre ou revendre le contenu original, modifié OU dérivé SANS aucune intention monétaire, telle que, sans s'y limiter :
- Partager avec des membres de la famille ; OU
- Diffuser le contenu via une plateforme de streaming avec accès privé aux spectateurs ; OU
- Afficher le contenu dans sa galerie avec des invités invités en privé ; OU
- Afficher le contenu dans des espaces ouverts privés et gratuits comme un salon ; OU
- Posséder une copie du contenu original et la proposer en tant que contenu téléchargeable sur un site web dans un réseau privé (par exemple, réseau domestique auto-hébergé) ; OU
- Partager le contenu original sur les réseaux sociaux ou applications de messagerie comme les e-mails ou messageries instantanées.
Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.
[!NOTE]
Cela concerne tout client souhaitant partager, diffuser, redistribuer, vendre ou revendre le contenu original, modifié OU dérivé AVEC une intention monétaire, telle que, sans s'y limiter :
- Diffuser le contenu via une plateforme de streaming avec accès public ou privé aux spectateurs ; OU
- Afficher le contenu lors d'événements publics d'une entreprise avec des invitations gratuites ou payantes ; OU
- Afficher le contenu lors d'événements internes/privés d'une entreprise avec des invitations gratuites ou payantes ; OU
- Posséder une copie du contenu original et la proposer en tant que contenu téléchargeable gratuit OU payant sur son site web dans tout réseau (Internet, Intranet ou réseaux privés) ; OU
- Partager le contenu original sur les réseaux sociaux ou applications de messagerie comme les e-mails ou messageries instantanées ; OU
- Distribuer le contenu original via plusieurs plateformes de streaming générant des profits.
Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.