
[MIRROR] Completo Rapporto di Ricerca sulla Vulnerabilità di Sicurezza CVE-2025-68971.
Il 22 dicembre 2025, è stata scoperta una vulnerabilità di sicurezza CVE 2025-68971 (CVSS: 5.5/MEDIUM) nell'applicazione open-source Forgejo 13.0.3, rilevata inizialmente sul sistema operativo FreeBSD14. Ha causato l'uccisione di massa di tutte le applicazioni e servizi di sistema a causa della carenza di memoria, poiché Forgejo occupava tutta la memoria libera disponibile del sistema operativo per memorizzare temporaneamente frammenti di caricamento di file allegati. Ogni volta che un utente carica un file allegato di dimensioni superiori a quelle che l'intera memoria del sistema operativo può gestire, il sistema operativo non ha altra scelta che uccidere tutti i servizi e le applicazioni e riavviare il runtime. L'uccisione include, ma non si limita a, interfaccia utente grafica runtime e servizi di rete come XOrg, LXQt desktop manager, Nginx reverse proxy server e SSH server. L'effetto collaterale è la perdita e il danneggiamento dei dati a causa della terminazione imprevista del programma.
Il 16 gennaio 2026, il team di sicurezza di Forgejo ha risolto la mediazione della vulnerabilità di sicurezza nella versione 14.0.0 e, entro l'11 marzo 2026, le versioni 14.0.0, 14.0.1 e 14.0.2 sono state tutte testate e verificate per la correzione della vulnerabilità di sicurezza. La conclusione è che il pubblico DEVE aggiornare Forgejo alla versione 14.0.2 o superiore per mitigare questa vulnerabilità.
Questo è tutto. Altrimenti, questo rapporto descrive la vulnerabilità e i suoi dati di mediazione esclusivamente a scopo di archiviazione e didattico.
Fare riferimento alla sezione Releases per la versione più recente del rapporto.
Per proteggere il contenuto da modifiche non autorizzate da parte di chiunque a livello di bit (0|1), essi sono firmati crittograficamente utilizzando uno o più strumenti crittografici, tra cui ma non limitati a:
La chiave pubblica e il certificato associato sono allegati. Solo il proprietario principale conserva e mantiene le chiavi private. Per verificare l'integrità del contenuto:
.asc con lo stesso nome del file)..gpg).$ gpg --no-default-keyring --keyring /path/to/public.gpg --verify /path/to/file.asc
.sig/.sign con lo stesso nome del file)..pem) contenente la chiave pubblica.$ openssl dgst -verify /path/to/pubkey.pem -signature /path/to/file.sig /path/to/file
Questo decreto definisce la politica del progetto sull'uso dell'Intelligenza Artificiale. Le seguenti sezioni elencano le attività del ciclo di vita dei dati e indicano se l'A.I. è impiegata. Salvo diversa indicazione esplicita (ad esempio, implementazione con specifiche), l'A.I. non è utilizzata per questi compiti.
[!Note]
Attività di esempio:
- Esecuzione di ricerche web avanzate a causa dell'inquinamento dei motori di ricerca da parte di contenuti di scarsa qualità generati da A.I.
- Esecuzione di media completamente auto-generati, tra cui ma non limitati a immagini, video e audio.
[!Note]
Attività di esempio:
- Sviluppo di processi a più fasi.
- Esecuzione di sanificazione dei dati come pulizia e deduplicazione dei dati.
- Esecuzione di conversione di compatibilità del formato dei dati.
- Costruzione e ottimizzazione di librerie di elaborazione dati.
- Upscaling di un'immagine con rete neurale non raggiungibile con le tecnologie di manipolazione delle immagini convenzionali.
[!Note]
Attività di esempio:
- Esecuzione di rilevamento di sicurezza e minacce.
- Esecuzione di crittografia
Data at Reste monitoraggio dello stato di salute.- Gestione dell'archiviazione dei dati crittografati.
- Manutenzione automatica dell'archiviazione dei dati.
- Monitoraggio dello stato di salute dei dispositivi di archiviazione dati e mitigazione.
[!Note]
Attività di esempio:
- Analisi dei dati a più fasi.
- Rilevamento e riconoscimento di pattern.
- Sviluppo di modelli predittivi.
- Sviluppo di modelli per query in linguaggio naturale.
- Creazione di modelli di rete neurale di intelligenza artificiale basati su flussi di dati.
- Ottimizzazione del trasferimento di apprendimento, dell'iperparametrizzazione, ecc. dell'intelligenza artificiale.
[!Note]
Attività di esempio:
- Esecuzione di test simulati di casi d'uso dell'utente finale.
- Esecuzione di test automatici di integrità.
- Esecuzione di test di penetrazione e sicurezza.
- Esecuzione di test di rilevamento anomalie.
- Esecuzione di validazioni dello schema.
- Esecuzione di test automatici delle pipeline di dati.
[!Note]
Attività di esempio:
- Creazione di visualizzazioni grafiche di dati basate su flussi di dati.
- Creazione di dashboard riassuntive con design grafico e flussi di dati.
- Scrittura di report.
- Proiezioni di previsioni.
[!Note]
Attività di esempio:
- Filtraggio e rimozione di informazioni personali identificabili (PII).
- Verifiche di conformità normativa (ad esempio, filtraggio, censura, rimozione dei dati come richiesto dalla legge).
- Monitoraggio e validazione della conformità.
- Tracciamento e analisi della discendenza dei dati.
- Analisi della traccia di audit dei dati.
[!Note]
Attività di esempio:
- Creazione di metadati dei documenti.
- Traduzione di documenti.
- Elaborazione di licenze e gestione della pubblicazione dei dati.
git-lfs a causa di politiche di allocazione dello storage ambigue e incoerenti da parte di vari fornitori di servizi git.
CREATORS.txt o CONTRIBUTORS.txt:
CREATORS.txt sono le entità legali responsabili e proprietarie del copyright del progetto, come autori, progettisti principali, ingegneri principali, ecc.CONTRIBUTORS.txt sono le entità legali che contribuiscono al progetto ma non sono direttamente proprietarie del copyright del progetto, come contributori di pull request, curatori, scrivani, ecc. Le entità da CREATORS.txt possono essere aggiunte qui per un elenco di contributori unificato.LICENSE.txt
The ABC Project Team) in modo che corrispondano correttamente al progetto. Il formato è lo stesso di CREATORS.txt e CONTRIBUTORS.txt..svg in .png o .jpg)..svg plain.Questo intero repository è concesso in licenza Creative Commons Attribution-NoDerivatives 4.0 International License. Per garantire una migliore comprensione di questa licenza, le seguenti sottosezioni descriveranno brevemente come distribuire il contenuto.
Per le organizzazioni non profit registrate (ONG), siete considerati un'Entità Commerciale allo stesso modo di qualsiasi organizzazione a scopo di lucro per impostazione predefinita. Tuttavia, potrete beneficiare del contributo di erogazione per ONG e ricevere privilegi di esenzione da parte del creatore/creatori.
Salvo diversa indicazione scritta, è OBBLIGATORIO attribuire il riconoscimento al creatore/creatori come segue:
Title: CVE 2025-68971
Creators: (Holloway) Chew, Kean Ho
Packaged-By: (Holloway) Chew, Kean Ho
Contact: [email protected]
SKU: chewkeanho-research-cve-2025-68971
UUID: D44E82C4-7EEF-436A-85FD-883062554B67
DOI: 10.5281/zenodo.18932933
CVE: CVE-2025-68971
License: Creative Commons Attribution-NoDerivatives 4.0 International License (https://creativecommons.org/licenses/by-nd/4.0)
Repository Made On: 2026-03-10
Repository Made From: Malaysia, South East Asia
Procure: https://doi.org/10.5281/zenodo.18932933
[!NOTE]
Questo è rivolto a qualsiasi cliente che desideri possedere una copia del contenuto e che lo utilizzi senza condividerlo con terze parti; E SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:
- Salvare una copia locale e visualizzarla tramite i propri dispositivi mobili; OPPURE
- Salvare una copia locale e visualizzarla tramite il proprio computer personale; OPPURE
- Salvare una copia locale per scopi di addestramento di dati di intelligenza artificiale.
È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.
[!NOTE]
Questo è rivolto a qualsiasi cliente che desideri possedere una copia del contenuto e che lo utilizzi senza condividerlo con terze parti; E CON qualsiasi intenzione monetaria, tra cui ma non limitatamente a:
- Salvare una copia locale per migliorare la lista di approvvigionamento della propria azienda; OPPURE
- Salvare una copia locale per scopi di addestramento di dati di intelligenza artificiale commerciale.
È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.
[!NOTE]
Questo è rivolto a qualsiasi cliente che desideri fare riferimento o fornire una guida per reperire il contenuto originale per terze parti senza visualizzare direttamente alcuna porzione del contenuto originale; SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:
- Ricerca accademica e scrittura di articoli; OPPURE
- Creazione di nuovi contenuti che collegano al contenuto originale SENZA visualizzare alcun contenuto originale per la propria piattaforma di streaming; OPPURE
- Produzione e raccolta di contenuti che collegano al contenuto originale SENZA visualizzare alcun contenuto originale; OPPURE
- Progetto di portfolio web che collega al contenuto originale SENZA visualizzare alcun contenuto originale; OPPURE
- Materiali per eventi che collegano al contenuto originale SENZA visualizzare alcun contenuto originale; OPPURE
- Materiali per riunioni che collegano al contenuto originale SENZA visualizzare alcun contenuto originale; OPPURE
- Contenuti pubblicitari che collegano al contenuto originale SENZA visualizzare alcun contenuto originale.
È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.
[!NOTE]
Questo è rivolto a qualsiasi cliente che desideri visualizzare direttamente porzioni e NON TUTTO del contenuto originale così com'è OPPURE senza remix o modifiche che ne mantengano l'intento originale, la direzione artistica e i messaggi nella propria creazione di contenuti; SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:
- Nuova creazione di contenuti con visualizzazione di porzioni del contenuto originale per la propria piattaforma di streaming senza alcun guadagno monetario; OPPURE
- Produzione e raccolta di contenuti con visualizzazione di porzioni del contenuto originale senza alcun guadagno monetario; OPPURE
- Progetto di portfolio web con visualizzazione di porzioni del contenuto originale senza alcun guadagno monetario; OPPURE
- Materiali per eventi con visualizzazione di porzioni del contenuto originale senza alcun guadagno monetario; OPPURE
- Materiali per riunioni con visualizzazione di porzioni del contenuto originale senza alcun guadagno monetario.
È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.
[!NOTE]
Questo è rivolto a qualsiasi cliente che desideri visualizzare direttamente porzioni e NON TUTTO del contenuto originale così com'è OPPURE senza remix o modifiche che ne mantengano l'intento originale, la direzione artistica e i messaggi nella propria creazione di contenuti; CON qualsiasi intenzione monetaria, tra cui ma non limitatamente a:
- Nuova creazione di contenuti con visualizzazione di porzioni del contenuto originale per la propria piattaforma di streaming; OPPURE
- Produzione e raccolta di contenuti con visualizzazione di porzioni del contenuto originale; OPPURE
- Progetto di portfolio web con visualizzazione di porzioni del contenuto originale; OPPURE
- Materiali per eventi con visualizzazione di porzioni del contenuto originale; OPPURE
- Materiali per riunioni con visualizzazione di porzioni del contenuto originale; OPPURE
- Materiali pubblicitari con visualizzazione di porzioni del contenuto originale.
È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.
[!NOTE]
Questo è rivolto a qualsiasi cliente che desideri possedere e poi modificare estesamente il contenuto originale preservandone o alterandone l'intento originale, la direzione artistica o il messaggio per comporre la propria nuova creazione di contenuti; SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:
- Nuova creazione di contenuti con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria; OPPURE
- Produzione e raccolta di contenuti personali con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria; OPPURE
- Progetto di portfolio web personale con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria; OPPURE
- Creazione di contenuti meme sui social media con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria.
NON è CONSENTITO a causa della restrizione della licenza.
[!NOTE]
Questo è rivolto a qualsiasi cliente che desideri possedere e poi modificare estesamente il contenuto originale preservandone o alterandone l'intento originale, la direzione artistica o il messaggio per comporre la propria nuova creazione di contenuti; CON qualsiasi intenzione monetaria, tra cui ma non limitatamente a:
- Nuova creazione di contenuti con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming; OPPURE
- Produzione e raccolta di contenuti personali con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming; OPPURE
- Progetto di portfolio web personale con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming; OPPURE
- Creazione di contenuti meme sui social media con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming.
NON è CONSENTITO a causa della restrizione della licenza.
[!NOTE]
Questo è rivolto a qualsiasi cliente che desideri condividere, trasmettere, ridistribuire, vendere o rivendere il contenuto originale, modificato O derivato SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:
- Condivisione con familiari; OPPURE
- Streaming del contenuto tramite qualsiasi piattaforma di streaming con accesso privato per gli spettatori; OPPURE
- Esposizione del contenuto nella propria galleria con ospiti invitati privatamente; OPPURE
- Esposizione del contenuto in spazi aperti privati e gratuiti come il soggiorno; OPPURE
- Possesso di una copia del contenuto originale e messa a disposizione come contenuto scaricabile su un sito web in una rete privata (ad es. rete domestica self-hosted); OPPURE
- Condivisione del contenuto originale tramite social media o applicazioni di messaggistica come email o messaggistica istantanea.
È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.
[!NOTE]
Questo è rivolto a qualsiasi cliente che desideri condividere, trasmettere, ridistribuire, vendere o rivendere il contenuto originale, modificato O derivato CON qualsiasi intenzione monetaria, tra cui ma non limitatamente a:
- Streaming del contenuto tramite qualsiasi piattaforma di streaming con accesso pubblico o privato per gli spettatori; OPPURE
- Esposizione del contenuto in qualsiasi evento pubblico aziendale con inviti gratuiti o a pagamento; OPPURE
- Esposizione del contenuto in qualsiasi evento interno/privato aziendale con inviti gratuiti o a pagamento; OPPURE
- Possesso di una copia del contenuto originale e messa a disposizione come contenuto scaricabile gratuito o a pagamento sul proprio sito web in qualsiasi rete (Internet, Intranet o reti private); OPPURE
- Condivisione del contenuto originale tramite social media o applicazioni di messaggistica come email o messaggistica istantanea; OPPURE
- Distribuzione del contenuto originale tramite più piattaforme di streaming che generano profitto.
È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.