
[MIRROR] Relatório Completo de Pesquisa de Vulnerabilidade de Segurança CVE-2025-68971
Em 22 de dezembro de 2025, uma vulnerabilidade de segurança CVE 2025-68971 (CVSS: 5.5/MÉDIO) foi descoberta no aplicativo open-source Forgejo 13.0.3, detectado pela primeira vez no sistema operacional FreeBSD14. Isso fez com que o sistema operacional começasse a matar em massa todos os aplicativos e serviços do sistema devido à falta de memória, já que o Forgejo consumiu toda a memória livre disponível do sistema operacional para armazenar temporariamente fragmentos de upload de arquivos anexos. Sempre que um arquivo anexo de tamanho maior do que toda a memória do sistema operacional pode suportar é enviado por qualquer usuário, o sistema operacional não tem escolha a não ser matar todos os serviços e aplicativos e reiniciar seu tempo de execução. A eliminação inclui, mas não se limita a, interface gráfica de usuário em tempo de execução e serviços de rede como XOrg, gerenciador de desktop LXQt, servidor proxy reverso Nginx e servidor SSH. O efeito colateral é perda e corrupção de dados devido ao encerramento inesperado do programa.
Em 16 de janeiro de 2026, a equipe de segurança do Forgejo corrigiu a mediação da vulnerabilidade de segurança na versão 14.0.0 e, até 11 de março de 2026, as versões 14.0.0, 14.0.1 e 14.0.2 foram todas testadas e verificadas como corrigidas. A conclusão é que o público DEVE atualizar o Forgejo para a versão 14.0.2 ou superior para mitigar esta vulnerabilidade.
Isso é tudo. Caso contrário, este relatório detalha a vulnerabilidade e seus dados de mediação exclusivamente para fins de arquivamento e educacionais.
Por favor, consulte a seção Releases para a versão mais recente do relatório.
Para proteger o conteúdo contra modificações não autorizadas em nível de bit
(0|1), eles são assinados criptograficamente usando uma ou mais ferramentas de criptografia, como, mas não se limitando a:
A chave pública e o certificado associado estão anexados. Apenas o proprietário principal mantém e guarda as chaves privadas. Para verificar a integridade do conteúdo:
.asc
com o mesmo nome)..gpg).$ gpg --no-default-keyring --keyring /caminho/para/public.gpg --verify /caminho/para/file.asc
.sig/.sign
com o mesmo nome)..pem) contendo a chave pública.$ openssl dgst -verify /caminho/para/pubkey.pem -signature /caminho/para/file.sig /caminho/para/file
Este decreto define a política do projeto sobre o uso de Inteligência Artificial. As seções a seguir listam as atividades do ciclo de vida dos dados e indicam se a I.A. é implantada. A menos que explicitamente declarado o contrário (por exemplo, implantação com especificações), a I.A. não é usada para essas tarefas.
[!Note]
Exemplos de atividades:
- Realizar pesquisas aprimoradas na web devido à poluição dos motores de busca por conteúdos de baixa qualidade gerados por I.A.
- Realizar mídia completamente gerada automaticamente, como, mas não se limitando a imagens, vídeos e áudios.
[!Note]
Exemplos de atividades:
- Realizar desenvolvimento de processos de várias etapas.
- Realizar saneamento de dados, como limpeza e desduplicação de dados.
- Realizar conversão de compatibilidade de formato de dados.
- Construir e otimizar bibliotecas de processamento de dados.
- Ampliar uma imagem com rede neural não alcançável com tecnologias convencionais de manipulação de imagens.
[!Note]
Exemplos de atividades:
- Realizar detecção de segurança e ameaças.
- Realizar criptografia de
Dados em Repousoe monitoramento de integridade.- Realizar gerenciamento de armazenamento de dados criptografados.
- Realizar manutenção automatizada de armazenamento de dados.
- Realizar monitoramento e mitigação de integridade de dispositivos de armazenamento de dados.
[!Note]
Exemplos de atividades:
- Realizar análise de dados em várias etapas.
- Realizar detecção e reconhecimento de padrões.
- Desenvolver modelagem preditiva.
- Desenvolver modelos de consulta em linguagem natural.
- Criar modelos de rede neural de inteligência artificial baseados em feeds de dados.
- Otimizar aprendizado por transferência, ajuste de hiperparâmetros, etc. da inteligência artificial.
[!Note]
Exemplos de atividades:
- Realizar testes simulados de caso de uso do usuário final.
- Realizar testes de sanidade automatizados.
- Realizar testes de penetração e segurança.
- Realizar testes de detecção de anomalias.
- Realizar validações de esquema.
- Realizar testes automatizados de pipelines de dados.
[!Note]
Exemplos de atividades:
- Realizar criação de visualização gráfica de dados baseada em feeds de dados.
- Realizar painéis resumidos com design gráfico e feeds de dados.
- Realizar escrita de relatórios.
- Realizar projeções de previsão.
[!Note]
Exemplos de atividades:
- Realizar filtragem e remoção de informações de identificação pessoal (PII).
- Realizar verificações de conformidade regulatória (por exemplo, filtragem de dados, censura, remoção conforme exigido por lei).
- Realizar monitoramento e validação de conformidade.
- Realizar rastreamento e análise de linhagem de dados.
- Realizar análise de trilha de auditoria de dados.
[!Note]
Exemplos de atividades:
- Realizar criação de metadados de documentos.
- Realizar tradução de documentos.
- Processar licenciamento e gerenciamento de publicação de dados.
git-lfs devido a políticas de alocação de armazenamento ambíguas e inconsistentes
de vários provedores de serviços git.
CREATORS.txt ou CONTRIBUTORS.txt:
CREATORS.txt são as entidades legais que são responsáveis e possuem
os direitos autorais do projeto, como autores, designers principais, engenheiros principais, etc.CONTRIBUTORS.txt são quaisquer entidades legais que contribuem para o
projeto, mas que não possuem diretamente os direitos autorais do projeto, como
contribuidores de pull-request, curadores, escribas, etc. Entidades de
CREATORS.txt podem ser adicionadas aqui para uma lista unificada de contribuidores.LICENSE.txt
The ABC Project Team) correspondendo
corretamente ao projeto. O formato é o mesmo que os em
CREATORS.txt e CONTRIBUTORS.txt..svg para .png ou .jpg)..svg simples.Este repositório inteiro está licenciado sob a Creative Commons Attribution-NoDerivatives 4.0 International License. Para garantir uma melhor compreensão desta licença, as subseções a seguir descreverão brevemente como implantar o conteúdo.
Para organizações sem fins lucrativos registradas (ONG), você é considerado uma
Entidade Comercial da mesma forma que qualquer organização com fins lucrativos por padrão. No entanto,
você será elegível para a subvenção de desembolso para ONGs e receberá privilégios de exceção do(s) criador(es).
Salvo indicação em contrário por escrito, você DEVE atribuir ao(s) criador(es) da seguinte forma:
Título: CVE 2025-68971
Criadores: (Holloway) Chew, Kean Ho
Empacotado-por: (Holloway) Chew, Kean Ho
Contato: [email protected]
SKU: chewkeanho-research-cve-2025-68971
UUID: D44E82C4-7EEF-436A-85FD-883062554B67
DOI: 10.5281/zenodo.18932933
CVE: CVE-2025-68971
Licença: Creative Commons Attribution-NoDerivatives 4.0 International License (https://creativecommons.org/licenses/by-nd/4.0)
Repositório Criado Em: 2026-03-10
Repositório Criado De: Malásia, Sudeste Asiático
Obter: https://doi.org/10.5281/zenodo.18932933
[!NOTA]
Isso se destina a qualquer cliente que queira possuir uma cópia do conteúdo e depois apenas ele/ela o utilize sem compartilhar com qualquer entidade terceira; E SEM qualquer intenção monetária, como, mas não se limitando a:
- Salvar uma cópia local e depois visualizar através de seu(s) próprio(s) dispositivo(s) móvel(is); OU
- Salvar uma cópia local e depois visualizar através de seu próprio computador pessoal; OU
- Salvar uma cópia local para fins de treinamento de dados de inteligência artificial.
Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.
[!NOTA]
Isso se destina a qualquer cliente que queira possuir uma cópia do conteúdo e depois apenas ele/ela o utilize sem compartilhar com qualquer entidade terceira; E COM qualquer intenção monetária, como, mas não se limitando a:
- Salvar uma cópia local para melhorar a lista de aquisição de sua empresa; OU
- Salvar uma cópia local para fins comerciais de treinamento de dados de inteligência artificial.
Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.
[!NOTA]
Isso se destina a qualquer cliente que queira referenciar ou fornecer um guia para a obtenção do conteúdo original para qualquer entidade terceira sem exibir diretamente qualquer parte do conteúdo original; SEM qualquer intenção monetária, como, mas não se limitando a:
- Pesquisa acadêmica e redação de artigos; OU
- Criação de novo conteúdo com link para o conteúdo original SEM exibir qualquer parte do conteúdo original para sua própria plataforma de streaming; OU
- Produção e coleção de conteúdo com link para o conteúdo original SEM exibir qualquer parte do conteúdo original; OU
- Projeto de portfólio web com link para o conteúdo original SEM exibir qualquer parte do conteúdo original; OU
- Materiais de evento com link para o conteúdo original SEM exibir qualquer parte do conteúdo original; OU
- Materiais de reunião com link para o conteúdo original SEM exibir qualquer parte do conteúdo original; OU
- Conteúdos de publicidade com link para o conteúdo original SEM exibir qualquer parte do conteúdo original.
Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.
[!NOTA]
Isso se destina a qualquer cliente que queira exibir diretamente partes e NÃO TODO o conteúdo original como está OU sem quaisquer remixes ou modificações de composição, mantendo a intenção original, direção artística e mensagens em sua criação de conteúdo; SEM qualquer intenção monetária, como, mas não se limitando a:
- Criação de novo conteúdo com exibição de parte(s) do conteúdo original para sua própria plataforma de streaming sem qualquer ganho monetário; OU
- Produção e coleção de conteúdo com exibição de parte(s) do conteúdo original sem qualquer ganho monetário; OU
- Projeto de portfólio web com exibição de parte(s) do conteúdo original sem qualquer ganho monetário; OU
- Materiais de evento com exibição de parte(s) do conteúdo original sem qualquer ganho monetário; OU
- Materiais de reunião com exibição de parte(s) do conteúdo original sem qualquer ganho monetário.
Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.
[!NOTA]
Isso se destina a qualquer cliente que queira exibir diretamente partes e NÃO TODO o conteúdo original como está OU sem quaisquer remixes ou modificações de composição, mantendo a intenção original, direção artística e mensagens em sua criação de conteúdo; COM qualquer intenção monetária, como, mas não se limitando a:
- Criação de novo conteúdo com exibição de parte(s) do conteúdo original para sua própria plataforma de streaming; OU
- Produção e coleção de conteúdo com exibição de parte(s) do conteúdo original; OU
- Projeto de portfólio web com exibição de parte(s) do conteúdo original; OU
- Materiais de evento com exibição de parte(s) do conteúdo original; OU
- Materiais de reunião com exibição de parte(s) do conteúdo original; OU
- Materiais de publicidade com exibição de parte(s) do conteúdo original.
Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.
[!NOTA]
Isso se destina a qualquer cliente que queira possuir e depois modificar extensivamente o conteúdo original, preservando ou alterando a intenção original, direção artística ou mensagem para compor sua nova criação de conteúdo; SEM qualquer intenção monetária, como, mas não se limitando a:
- Criação de novo conteúdo com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming SEM quaisquer lucros, incluindo comissão de publicidade; OU
- Produção e coleção de conteúdo pessoal com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming SEM quaisquer lucros, incluindo comissão de publicidade; OU
- Projeto de portfólio web pessoal com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming SEM quaisquer lucros, incluindo comissão de publicidade; OU
- Criação de conteúdo meme para mídias sociais com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming SEM quaisquer lucros, incluindo comissão de publicidade.
Você está NÃO PERMITIDO devido à restrição da licença.
[!NOTA]
Isso se destina a qualquer cliente que queira possuir e depois modificar extensivamente o conteúdo original, preservando ou alterando a intenção original, direção artística ou mensagem para compor sua nova criação de conteúdo; COM qualquer intenção monetária, como, mas não se limitando a:
- Criação de novo conteúdo com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming; OU
- Produção e coleção de conteúdo pessoal com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming; OU
- Projeto de portfólio web pessoal com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming; OU
- Criação de conteúdo meme para mídias sociais com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming.
Você está NÃO PERMITIDO devido à restrição da licença.
[!NOTA]
Isso se destina a qualquer cliente que queira compartilhar, transmitir, redistribuir, vender ou revender o conteúdo original, modificado OU derivado SEM qualquer intenção monetária, como, mas não se limitando a:
- Compartilhar com membros da família; OU
- Transmitir o conteúdo através de qualquer plataforma de streaming com acesso privado de espectadores; OU
- Exibir o conteúdo em sua galeria com convidados convidados privadamente; OU
- Exibir o conteúdo em espaços abertos privados e de entrada gratuita, como sala de estar; OU
- Possuir uma cópia do conteúdo original e disponibilizá-lo como conteúdo para download em um site em uma rede privada (por exemplo, rede doméstica auto-hospedada); OU
- Compartilhar o conteúdo original em mídias sociais ou aplicativos de mensagens, como e-mail ou mensageiro instantâneo.
Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.
[!NOTA]
Isso se destina a qualquer cliente que queira compartilhar, transmitir, redistribuir, vender ou revender o conteúdo original, modificado OU derivado COM qualquer intenção monetária, como, mas não se limitando a:
- Transmitir o conteúdo através de qualquer plataforma de streaming com acesso público ou privado de espectadores; OU
- Exibir o conteúdo em quaisquer eventos públicos da empresa com convites gratuitos ou pagos para convidados; OU
- Exibir o conteúdo em quaisquer eventos internos/privados da empresa com convites gratuitos ou pagos para convidados; OU
- Possuir uma cópia do conteúdo original e disponibilizá-lo como conteúdo para download gratuito OU pago em seu site em qualquer rede (Internet, Intranet ou redes privadas); OU
- Compartilhar o conteúdo original em mídias sociais ou aplicativos de mensagens, como e-mail ou mensageiro instantâneo; OU
- Distribuir o conteúdo original através de várias plataformas de streaming que geram lucro.
Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.