
[MIRROR] पूर्ण CVE-2025-68971 सुरक्षा भेद्यता अनुसंधान रिपोर्ट।
2025-12-22 को, ओपन-सोर्स फोर्जेजो 13.0.3 एप्लिकेशन में एक सुरक्षा भेद्यता CVE 2025-68971 (CVSS: 5.5/मध्यम) की खोज की गई, जो पहली बार FreeBSD14 ऑपरेटिंग सिस्टम पर पाई गई। इसके कारण ऑपरेटिंग सिस्टम सभी सिस्टम एप्लिकेशन और सेवाओं को सामूहिक रूप से मारने लगा, क्योंकि फोर्जेजो ने अस्थायी रूप से अटैचमेंट फ़ाइल अपलोड टुकड़ों को संग्रहीत करने के लिए पूरे ऑपरेटिंग सिस्टम की उपलब्ध खाली मेमोरी पर कब्जा कर लिया। जब भी कोई उपयोगकर्ता ऑपरेटिंग सिस्टम की पूरी मेमोरी से बड़ी आकार की अटैचमेंट फ़ाइल अपलोड करता है, तो ऑपरेटिंग सिस्टम के पास सभी सेवाओं और एप्लिकेशन को मारने और अपने रनटाइम को पुनरारंभ करने के अलावा कोई विकल्प नहीं होता है। इस हत्याकांड में XOrg, LXQt डेस्कटॉप प्रबंधक, Nginx रिवर्स प्रॉक्सी सर्वर, और SSH सर्वर जैसी रनटाइम ग्राफिकल यूजर इंटरफेस और नेटवर्क सेवाएँ शामिल हैं, लेकिन यहीं तक सीमित नहीं हैं। इसका परिणाम अप्रत्याशित प्रोग्राम समाप्ति के कारण डेटा हानि और डेटा भ्रष्टाचार है।
2026-01-16 को, फोर्जेजो सुरक्षा टीम ने संस्करण 14.0.0 में सुरक्षा भेद्यता मध्यस्थता को पैच किया और 2026-03-11 तक, संस्करण 14.0.0, 14.0.1, और 14.0.2 सभी का परीक्षण और सत्यापन किया गया कि सुरक्षा भेद्यता ठीक हो गई है। निष्कर्ष यह है कि जनता को इस भेद्यता को कम करने के लिए फोर्जेजो को संस्करण 14.0.2 और उससे ऊपर अपग्रेड करना होगा।
बस इतना ही। अन्यथा, यह रिपोर्ट भेद्यता और इसके मध्यस्थता डेटा का विवरण केवल संग्रह और शैक्षिक उद्देश्यों के लिए प्रस्तुत करती है।
कृपया रिपोर्ट के नवीनतम संस्करण के लिए Releases अनुभाग देखें।
सामग्री को बिट-स्तर (0|1) तक किसी भी अनधिकृत संशोधन से सुरक्षित रखने के लिए, उन्हें एक या अधिक क्रिप्टोग्राफी टूल जैसे लेकिन इन्हीं तक सीमित नहीं, का उपयोग करके क्रिप्टोग्राफिक रूप से हस्ताक्षरित किया जाता है:
सार्वजनिक कुंजी और संबंधित प्रमाणपत्र संलग्न हैं। केवल मुख्य स्वामी निजी कुंजियाँ रखता और बनाए रखता है। सामग्री की अखंडता सत्यापित करने के लिए:
.asc फ़ाइल जिसका समान फ़ाइल नाम है) डाउनलोड करें।.gpg) डाउनलोड करें।$ gpg --no-default-keyring --keyring /path/to/public.gpg --verify /path/to/file.asc
.sig/.sign फ़ाइल जिसका समान फ़ाइल नाम है) डाउनलोड करें।.pem) डाउनलोड करें जिसमें सार्वजनिक कुंजी है।$ openssl dgst -verify /path/to/pubkey.pem -signature /path/to/file.sig /path/to/file
यह आदेश कृत्रिम बुद्धिमत्ता के उपयोग पर परियोजना की नीति को परिभाषित करता है। निम्नलिखित अनुभाग डेटा जीवनचक्र गतिविधियों को सूचीबद्ध करते हैं और इंगित करते हैं कि क्या ए.आई. तैनात है। जब तक स्पष्ट रूप से अन्यथा न कहा गया हो (जैसे विशिष्टताओं के साथ तैनाती), ए.आई. का उपयोग इन कार्यों के लिए नहीं किया जाता है।
[!Note]
उदाहरण गतिविधियाँ:
- ए.आई. स्लॉप सामग्री द्वारा सर्च इंजन प्रदूषण के कारण उन्नत वेब खोज करना।
- पूरी तरह से ऑटो-जनरेटेड मीडिया जैसे लेकिन इमेज, वीडियो और ऑडियो तक सीमित नहीं, करना।
[!Note]
उदाहरण गतिविधियाँ:
- बहु-चरण प्रक्रिया विकास करना।
- डेटा सफाई और डेटा डिडुप्लिकेशन जैसा डेटा स्वच्छीकरण करना।
- डेटा प्रारूप संगतता रूपांतरण करना।
- डेटा प्रसंस्करण पुस्तकालयों का निर्माण और अनुकूलन करना।
- पारंपरिक छवि हेरफेर तकनीकों से प्राप्त न होने वाली तंत्रिका नेटवर्क के साथ छवि को अपस्केल करना।
[!Note]
उदाहरण गतिविधियाँ:
- सुरक्षा और खतरे का पता लगाना।
आराम पर डेटाएन्क्रिप्शन और स्वास्थ्य निगरानी करना।- एन्क्रिप्शन डेटा भंडारण प्रबंधन करना।
- स्वचालित डेटा भंडारण हाउस-कीपिंग करना।
- डेटा भंडारण उपकरणों की स्वास्थ्य निगरानी और शमन करना।
[!Note]
उदाहरण गतिविधियाँ:
- बहु-चरण डेटा एनालिटिक्स करना।
- पैटर्न का पता लगाना और पहचान करना।
- पूर्वानुमानित मॉडलिंग विकसित करना।
- प्राकृतिक भाषा क्वेरी मॉडल विकसित करना।
- डेटा फीड के आधार पर कृत्रिम बुद्धिमत्ता के तंत्रिका नेटवर्क मॉडल बनाना।
- कृत्रिम बुद्धिमत्ता के स्थानांतरण शिक्षण, हाइपरपैरामीटर ट्यूनिंग आदि को अनुकूलित करना।
[!Note]
उदाहरण गतिविधियाँ:
- अंत-उपयोगकर्ता उपयोग-मामला अनुकरणित परीक्षण करना।
- स्वचालित सैनिटी परीक्षण करना।
- प्रवेश और सुरक्षा परीक्षण करना।
- विसंगति का पता लगाने वाले परीक्षण करना।
- स्कीमा सत्यापन करना।
- डेटा पाइपलाइनों का स्वचालित परीक्षण करना।
[!Note]
उदाहरण गतिविधियाँ:
- डेटा फीड के आधार पर डेटा ग्राफिकल विज़ुअलाइज़ेशन निर्माण करना।
- ग्राफिकल डिज़ाइन और डेटा फीड के साथ सारांशित डैशबोर्डिंग करना।
- रिपोर्ट लेखन करना।
- भविष्यवाणी अनुमान करना।
[!Note]
उदाहरण गतिविधियाँ:
- व्यक्तिगत पहचान योग्य जानकारी (पीआईआई) निस्पंदन और निष्कासन करना।
- नियामक अनुपालन जांच करना (जैसे, डेटा निस्पंदन, सेंसरशिप, कानून के अनुसार हटाना)।
- अनुपालन निगरानी और सत्यापन करना।
- डेटा वंशावली ट्रैकिंग और विश्लेषण करना।
- डेटा ऑडिट ट्रेल विश्लेषण करना।
[!Note]
उदाहरण गतिविधियाँ:
- दस्तावेज़ का मेटाडेटा निर्माण करना।
- दस्तावेज़ अनुवाद करना।
- डेटा प्रकाशन लाइसेंसिंग और प्रबंधन संसाधित करना।
git-lfs का उपयोग न करें क्योंकि विभिन्न git सेवा प्रदाताओं से अस्पष्ट और असंगत भंडारण आवंटन नीतियाँ हैं।
CREATORS.txt या CONTRIBUTORS.txt के लिए:
CREATORS.txt कानूनी संस्थाएँ हैं जो परियोजना कॉपीराइट के लिए जिम्मेदार और स्वामी हैं जैसे लेखक, प्रमुख डिज़ाइनर, प्रमुख इंजीनियर आदि।CONTRIBUTORS.txt कोई भी कानूनी संस्थाएँ हैं जो परियोजना में योगदान देती हैं लेकिन सीधे परियोजना कॉपीराइट के स्वामी नहीं हैं जैसे पुल-रिक्वेस्ट योगदानकर्ता, क्यूरेटर, लेखक आदि। एकीकृत योगदानकर्ता सूची के लिए CREATORS.txt की संस्थाएँ यहाँ जोड़ी जा सकती हैं।LICENSE.txt
द एबीसी प्रोजेक्ट टीम) को सही ढंग से अपडेट करें। प्रारूप वही है जो और में है।यह संपूर्ण रिपॉजिटरी क्रिएटिव कॉमन्स एट्रिब्यूशन-नोडेरिवेटिव्स 4.0 इंटरनेशनल लाइसेंस के तहत लाइसेंस प्राप्त है। इस लाइसेंस की बेहतर समझ के लिए, निम्नलिखित उप-अनुभाग संक्षेप में वर्णन करेंगे कि सामग्री को कैसे तैनात किया जाए।
पंजीकृत गैर-लाभकारी संगठनों (NGO) के लिए, आपको डिफ़ॉल्ट रूप से किसी भी लाभ-उन्मुख संगठन के समान एक वाणिज्यिक इकाई माना जाता है। हालांकि, आप NGO अनुदान वितरण के लिए पात्र होंगे और निर्माता(ओं) से अपवाद विशेषाधिकार प्राप्त करेंगे।
जब तक लिखित रूप में अन्यथा निर्दिष्ट न किया गया हो, आपको अवश्य निर्माता(ओं) को इस प्रकार श्रेय देना चाहिए:
शीर्षक: CVE 2025-68971
निर्माता: (हॉलोवे) च्यू, कीन हो
पैकेज-द्वारा: (हॉलोवे) च्यू, कीन हो
संपर्क: [email protected]
SKU: chewkeanho-research-cve-2025-68971
UUID: D44E82C4-7EEF-436A-85FD-883062554B67
DOI: 10.5281/zenodo.18932933
CVE: CVE-2025-68971
लाइसेंस: क्रिएटिव कॉमन्स एट्रिब्यूशन-नोडेरिवेटिव्स 4.0 इंटरनेशनल लाइसेंस (https://creativecommons.org/licenses/by-nd/4.0)
रिपॉजिटरी बनाया गया: 2026-03-10
रिपॉजिटरी से बनाया गया: मलेशिया, दक्षिण पूर्व एशिया
प्रोक्योर: https://doi.org/10.5281/zenodo.18932933
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो सामग्री की एक प्रति का मालिक बनना चाहता है और फिर केवल वह/वह इसका उपयोग किसी तीसरे पक्ष की इकाई के साथ साझा किए बिना करता है; और बिना किसी मौद्रिक इरादे के जैसे लेकिन इन्हीं तक सीमित नहीं:
- एक स्थानीय प्रति सहेजना और फिर अपने मोबाइल उपकरण(ओं) के माध्यम से देखना; या
- एक स्थानीय प्रति सहेजना और फिर अपने व्यक्तिगत कंप्यूटर के माध्यम से देखना; या
- कृत्रिम बुद्धिमत्ता डेटा प्रशिक्षण उद्देश्यों के लिए एक स्थानीय प्रति सहेजना।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का कड़ाई से अनुपालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो सामग्री की एक प्रति का मालिक बनना चाहता है और फिर केवल वह/वह इसका उपयोग किसी तीसरे पक्ष की इकाई के साथ साझा किए बिना करता है; और साथ किसी मौद्रिक इरादे के जैसे लेकिन इन्हीं तक सीमित नहीं:
- अपनी कंपनी की खरीद सूची को बढ़ाने के लिए एक स्थानीय प्रति सहेजना; या
- वाणिज्यिक कृत्रिम बुद्धिमत्ता डेटा प्रशिक्षण उद्देश्यों के लिए एक स्थानीय प्रति सहेजना।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का कड़ाई से अनुपालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो किसी तीसरे पक्ष की इकाई के लिए मूल सामग्री स्रोत करने हेतु संदर्भित या मार्गदर्शन प्रदान करना चाहता है सीधे मूल सामग्री का कोई भाग प्रदर्शित किए बिना; बिना किसी मौद्रिक इरादे के जैसे लेकिन इन्हीं तक सीमित नहीं:
- शैक्षणिक अनुसंधान और पेपर लेखन; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए मूल सामग्री का कोई भाग प्रदर्शित किए बिना मूल सामग्री से जुड़ी नई सामग्री निर्माण; या
- मूल सामग्री का कोई भाग प्रदर्शित किए बिना मूल सामग्री से जुड़ी सामग्री उत्पादन और संग्रह; या
- मूल सामग्री का कोई भाग प्रदर्शित किए बिना मूल सामग्री से जुड़ी वेब पोर्टफोलियो परियोजना; या
- मूल सामग्री का कोई भाग प्रदर्शित किए बिना मूल सामग्री से जुड़ी कार्यक्रम सामग्री; या
- मूल सामग्री का कोई भाग प्रदर्शित किए बिना मूल सामग्री से जुड़ी बैठक सामग्री; या
- मूल सामग्री का कोई भाग प्रदर्शित किए बिना मूल सामग्री से जुड़ी विज्ञापन सामग्री।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का कड़ाई से अनुपालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो सीधे मूल सामग्री के भाग और सभी नहीं को जैसा है या मूल आशय, कला दिशा और संदेशों को बनाए रखते हुए बिना किसी रचना रीमिक्स या संशोधन के अपनी सामग्री निर्माण में प्रदर्शित करना चाहता है; बिना किसी मौद्रिक इरादे के जैसे लेकिन इन्हीं तक सीमित नहीं:
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए मूल सामग्री के भाग(ों) के प्रदर्शन के साथ नई सामग्री निर्माण बिना किसी मौद्रिक लाभ के; या
- बिना किसी मौद्रिक लाभ के मूल सामग्री के भाग(ों) के प्रदर्शन के साथ सामग्री उत्पादन और संग्रह; या
- बिना किसी मौद्रिक लाभ के मूल सामग्री के भाग(ों) के प्रदर्शन के साथ वेब पोर्टफोलियो परियोजना; या
- बिना किसी मौद्रिक लाभ के मूल सामग्री के भाग(ों) के प्रदर्शन के साथ कार्यक्रम सामग्री; या
- बिना किसी मौद्रिक लाभ के मूल सामग्री के भाग(ों) के प्रदर्शन के साथ बैठक सामग्री।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का कड़ाई से अनुपालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो सीधे मूल सामग्री के भाग और सभी नहीं को जैसा है या मूल आशय, कला दिशा और संदेशों को बनाए रखते हुए बिना किसी रचना रीमिक्स या संशोधन के अपनी सामग्री निर्माण में प्रदर्शित करना चाहता है; साथ किसी मौद्रिक इरादे के जैसे लेकिन इन्हीं तक सीमित नहीं:
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए मूल सामग्री के भाग(ों) के प्रदर्शन के साथ नई सामग्री निर्माण; या
- मूल सामग्री के भाग(ों) के प्रदर्शन के साथ सामग्री उत्पादन और संग्रह; या
- मूल सामग्री के भाग(ों) के प्रदर्शन के साथ वेब पोर्टफोलियो परियोजना; या
- मूल सामग्री के भाग(ों) के प्रदर्शन के साथ कार्यक्रम सामग्री; या
- मूल सामग्री के भाग(ों) के प्रदर्शन के साथ बैठक सामग्री; या
- मूल सामग्री के भाग(ों) के प्रदर्शन के साथ विज्ञापन सामग्री।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का कड़ाई से अनुपालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो मूल आशय, कला दिशा या संदेश को संरक्षित या बदलते हुए मूल सामग्री को व्यापक रूप से संशोधित करना और अपनी नई सामग्री निर्माण के लिए रचना करना चाहता है; बिना किसी मौद्रिक इरादे के जैसे लेकिन इन्हीं तक सीमित नहीं:
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ नई सामग्री निर्माण बिना किसी लाभ के जिसमें विज्ञापन कमीशन शामिल है; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ व्यक्तिगत सामग्री उत्पादन और संग्रह बिना किसी लाभ के जिसमें विज्ञापन कमीशन शामिल है; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ व्यक्तिगत वेब पोर्टफोलियो परियोजना बिना किसी लाभ के जिसमें विज्ञापन कमीशन शामिल है; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ सोशल मीडिया मीम सामग्री निर्माण बिना किसी लाभ के जिसमें विज्ञापन कमीशन शामिल है।
आपको अनुमति नहीं है लाइसेंस प्रतिबंध के कारण।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो मूल आशय, कला दिशा या संदेश को संरक्षित या बदलते हुए मूल सामग्री को व्यापक रूप से संशोधित करना और अपनी नई सामग्री निर्माण के लिए रचना करना चाहता है; साथ किसी मौद्रिक इरादे के जैसे लेकिन इन्हीं तक सीमित नहीं:
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ नई सामग्री निर्माण; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ व्यक्तिगत सामग्री उत्पादन और संग्रह; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ व्यक्तिगत वेब पोर्टफोलियो परियोजना; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ सोशल मीडिया मीम सामग्री निर्माण।
आपको अनुमति नहीं है लाइसेंस प्रतिबंध के कारण।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो मूल, संशोधित, या व्युत्पन्न सामग्री को साझा करना, प्रसारित करना, पुनर्वितरित करना, बेचना या पुनर्विक्रय करना चाहता है बिना किसी मौद्रिक इरादे के जैसे लेकिन इन्हीं तक सीमित नहीं:
- परिवार के सदस्यों के साथ साझा करना; या
- निजी दर्शक पहुंच के साथ किसी भी स्ट्रीमिंग प्लेटफ़ॉर्म के माध्यम से सामग्री स्ट्रीम करना; या
- निजी तौर पर आमंत्रित मेहमानों के साथ अपनी गैलरी में सामग्री प्रदर्शित करना; या
- निजी, मुफ्त प्रवेश खुली जगहों जैसे लिविंग रूम में सामग्री प्रदर्शित करना; या
- मूल सामग्री की एक प्रति का मालिक होना और इसे एक निजी नेटवर्क (जैसे स्व-होस्टेड होम नेटवर्क) पर वेबसाइट पर डाउनलोड करने योग्य सामग्री के रूप में सेवा प्रदान करना; या
- सोशल मीडिया या ईमेल या इंस्टेंट मैसेंजर जैसे मैसेजिंग एप्लिकेशन पर मूल सामग्री साझा करना।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का कड़ाई से अनुपालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो मूल, संशोधित, या व्युत्पन्न सामग्री को साझा करना, प्रसारित करना, पुनर्वितरित करना, बेचना या पुनर्विक्रय करना चाहता है साथ किसी मौद्रिक इरादे के जैसे लेकिन इन्हीं तक सीमित नहीं:
- सार्वजनिक या निजी दर्शक पहुंच के साथ किसी भी स्ट्रीमिंग प्लेटफ़ॉर्म के माध्यम से सामग्री स्ट्रीम करना; या
- मुफ्त या भुगतान योग्य अतिथि आमंत्रण के साथ किसी भी कंपनी के सार्वजनिक कार्यक्रमों में सामग्री प्रदर्शित करना; या
- मुफ्त या भुगतान योग्य अतिथि आमंत्रण के साथ किसी भी कंपनी के आंतरिक/निजी कार्यक्रमों में सामग्री प्रदर्शित करना; या
- मूल सामग्री की एक प्रति का मालिक होना और इसे किसी भी नेटवर्क (इंटरनेट, इंट्रानेट, या निजी नेटवर्क) पर अपनी वेबसाइट पर मुफ्त या भुगतान योग्य डाउनलोड करने योग्य सामग्री के रूप में सेवा प्रदान करना; या
- ईमेल या इंस्टेंट मैसेंजर जैसे सोशल मीडिया या मैसेजिंग एप्लिकेशन पर मूल सामग्री साझा करना; या
- कई लाभ-अर्जित स्ट्रीमिंग प्लेटफ़ॉर्म के माध्यम से मूल सामग्री वितरित करना।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का कड़ाई से अनुपालन करें।
CREATORS.txtCONTRIBUTORS.txt.svg से .png या .jpg) के निर्यात के लिए।.svg सादा वेक्टर फ़ाइलों के निर्यात के लिए।