2025年12月22日，在开源应用 Forgejo 13.0.3 中发现了一个安全漏洞 CVE 2025-68971（CVSS: 5.5/中危），该漏洞首先在 FreeBSD14 操作系统上被检测到。该漏洞导致操作系统因内存耗尽而大规模杀死所有系统应用和服务，原因是 Forgejo 占用了整个操作系统的可用空闲内存，用于临时存储附件文件上传片段。当任何用户上传一个大小超过操作系统整个内存处理能力的附件文件时，操作系统别无选择，只能杀死所有服务和应用并重启运行时。被杀死的内容包括但不限于运行时图形用户界面和网络服务，如 XOrg、LXQt 桌面管理器、Nginx 反向代理服务器和 SSH 服务器。后果是由于意外程序终止导致数据丢失和数据损坏。
2026年1月16日，Forgejo 安全团队在 14.0.0 版本中修补了该安全漏洞的缓解措施，到2026年3月11日，14.0.0、14.0.1 和 14.0.2 版本均已测试并验证该安全漏洞已修复。结论是：公众必须将 Forgejo 升级到 14.0.2 或更高版本，以缓解此漏洞。
以上。否则，本报告仅出于存档和教育目的，详细描述了该漏洞及其缓解措施的数据。
请参阅Releases部分以获取报告的最新版本。
为确保内容免受任何人逐位级别（0|1）的未经授权修改，内容使用一种或多种加密工具（包括但不限于）进行了加密签名：
公钥及相关证书已附上。只有主要所有者保管和维护私钥。要验证内容的完整性：
.gpg）。$ gpg --no-default-keyring --keyring /path/to/public.gpg --verify /path/to/file.asc
.pem）。$ openssl dgst -verify /path/to/pubkey.pem -signature /path/to/file.sig /path/to/file
本声明定义了项目在人工智能使用方面的政策。以下部分列出了数据生命周期活动，并表明是否使用了人工智能。除非另有明确说明（例如具体部署），否则这些任务不使用人工智能。
[!Note]
示例活动：
- 由于搜索引擎被人工智能垃圾内容污染，执行增强型网络搜索。
- 执行完全自动生成的媒体，包括但不限于图像、视频和音频。
[!Note]
示例活动：
- 执行多步骤流程开发。
- 执行数据清理和数据去重等数据净化。
- 执行数据格式兼容性转换。
- 构建和优化数据处理库。
- 使用传统图像处理技术无法实现的神经网络对图像进行放大。
[!Note]
示例活动：
- 执行安全和威胁检测。
- 执行“静态数据”加密和健康监控。
- 执行加密数据存储管理。
- 执行自动化数据存储维护。
- 执行数据存储设备健康监控和缓解。
[!Note]
示例活动：
- 执行多步骤数据分析。
- 执行模式检测与识别。
- 开发预测建模。
- 开发自然语言查询模型。
- 基于数据馈送创建人工智能的神经网络模型。
- 优化人工智能的迁移学习、超参数调优等。
[!Note]
示例活动：
- 执行最终用户用例模拟测试。
- 执行自动化健全性测试。
- 执行渗透与安全测试。
- 执行异常检测测试。
- 执行模式验证。
- 执行数据管道的自动化测试。
[!Note]
示例活动：
- 基于数据馈送创建数据图形可视化。
- 使用图形设计和数据馈送创建摘要仪表板。
- 执行报告撰写。
- 执行预测预测。
[!Note]
示例活动：
- 执行个人身份信息 (PII) 过滤和移除。
- 执行法规合规检查（例如，根据法律要求的数据过滤、审查、移除）。
- 执行合规监控和验证。
- 执行数据血缘追踪和分析。
- 执行数据审计追踪分析。
[!Note]
示例活动：
- 执行文档的元数据创建。
- 执行文档翻译。
- 处理数据发布许可和管理。
git-lfs，因为不同 git 服务提供商的存储分配策略模糊且不一致。
CREATORS.txt 或 CONTRIBUTORS.txt：
CREATORS.txt 是负责并拥有项目版权的法律实体，如作者、主要设计师、主要工程师等。CONTRIBUTORS.txt 是对项目做出贡献但不直接拥有项目版权的任何法律实体，如拉取请求贡献者、策展人、记录员等。CREATORS.txt 中的实体也可以添加到这里，形成统一的贡献者列表。LICENSE.txt
CREATORS.txt 和 CONTRIBUTORS.txt 中的相同。.svg 转 或 ）。
整个仓库根据 Creative Commons Attribution-NoDerivatives 4.0 International License 授权。为确保更好理解此许可，以下子节将简要描述如何部署内容。
对于注册的非营利组织 (NGO)，默认情况下您被视为与任何营利组织相同的“商业实体”。但是，您将有资格获得 NGO 拨款资助，并从创建者处获得例外特权。
除非另有书面说明，您必须按以下方式向创建者署名：
Title: CVE 2025-68971
Creators: (Holloway) Chew, Kean Ho
Packaged-By: (Holloway) Chew, Kean Ho
Contact: [email protected]
SKU: chewkeanho-research-cve-2025-68971
UUID: D44E82C4-7EEF-436A-85FD-883062554B67
DOI: 10.5281/zenodo.18932933
CVE: CVE-2025-68971
License: Creative Commons Attribution-NoDerivatives 4.0 International License (https://creativecommons.org/licenses/by-nd/4.0)
Repository Made On: 2026-03-10
Repository Made From: Malaysia, South East Asia
Procure: https://doi.org/10.5281/zenodo.18932933
[!NOTE]
此条款针对希望拥有一份内容副本，仅供自己使用而不与任何第三方分享，且无任何金钱意图的客户，包括但不限于：
- 保存本地副本，然后通过自己的移动设备查看；或者
- 保存本地副本，然后通过自己的个人电脑查看；或者
- 保存本地副本用于人工智能数据训练目的。
您被允许，前提是您严格遵守许可署名要求。
[!NOTE]
此条款针对希望拥有一份内容副本，仅供自己使用而不与任何第三方分享，且有任何金钱意图的客户，包括但不限于：
- 保存本地副本以增强其公司的采购清单；或者
- 保存本地副本用于商业人工智能数据训练目的。
您被允许，前提是您严格遵守许可署名要求。
[!NOTE]
此条款针对希望引用或提供指导，为任何第三方实体获取原始内容，而不直接展示原始内容的任何部分，且无任何金钱意图的客户，包括但不限于：
- 学术研究和论文写作；或者
- 创建链接到原始内容但不展示任何原始内容的新内容，用于自己的流媒体平台；或者
- 制作和收集链接到原始内容但不展示任何原始内容的内容产品；或者
- 链接到原始内容但不展示任何原始内容的网络作品集项目；或者
- 链接到原始内容但不展示任何原始内容的活动材料；或者
- 链接到原始内容但不展示任何原始内容的会议材料；或者
- 链接到原始内容但不展示任何原始内容的广告内容。
您被允许，前提是您严格遵守许可署名要求。
[!NOTE]
此条款针对希望直接展示原始内容的部分（而非全部），保持原样或未经任何改编混音或修改，保留原始意图、艺术方向和信息，融入自己的内容创作，且无任何金钱意图的客户，包括但不限于：
- 创建新内容，展示原始内容的部分内容，用于自己的流媒体平台（无任何金钱收益）；或者
- 制作和收集内容产品，展示原始内容的部分内容（无任何金钱收益）；或者
- 网络作品集项目，展示原始内容的部分内容（无任何金钱收益）；或者
- 活动材料，展示原始内容的部分内容（无任何金钱收益）；或者
- 会议材料，展示原始内容的部分内容（无任何金钱收益）。
您被允许，前提是您严格遵守许可署名要求。
[!NOTE]
此条款针对希望直接展示原始内容的部分（而非全部），保持原样或未经任何改编混音或修改，保留原始意图、艺术方向和信息，融入自己的内容创作，且有任何金钱意图的客户，包括但不限于：
- 创建新内容，展示原始内容的部分内容，用于自己的流媒体平台；或者
- 制作和收集内容产品，展示原始内容的部分内容；或者
- 网络作品集项目，展示原始内容的部分内容；或者
- 活动材料，展示原始内容的部分内容；或者
- 会议材料，展示原始内容的部分内容；或者
- 广告材料，展示原始内容的部分内容。
您被允许，前提是您严格遵守许可署名要求。
[!NOTE]
此条款针对希望拥有并对原始内容进行大量修改（保留或改变原始意图、艺术方向或信息），用于创作自己新内容的客户，且无任何金钱意图，包括但不限于：
- 创建新内容，对原始内容进行数字修改和处理后集成，用于自己的流媒体平台（无任何利润，包括广告佣金）；或者
- 个人内容制作和收集，对原始内容进行数字修改和处理后集成，用于自己的流媒体平台（无任何利润，包括广告佣金）；或者
- 个人网络作品集项目，对原始内容进行数字修改和处理后集成，用于自己的流媒体平台（无任何利润，包括广告佣金）；或者
- 社交媒体表情包内容创作，对原始内容进行数字修改和处理后集成，用于自己的流媒体平台（无任何利润，包括广告佣金）。
您不被允许，因为许可限制。
[!NOTE]
此条款针对希望拥有并对原始内容进行大量修改（保留或改变原始意图、艺术方向或信息），用于创作自己新内容的客户，且有任何金钱意图，包括但不限于：
- 创建新内容，对原始内容进行数字修改和处理后集成，用于自己的流媒体平台；或者
- 个人内容制作和收集，对原始内容进行数字修改和处理后集成，用于自己的流媒体平台；或者
- 个人网络作品集项目，对原始内容进行数字修改和处理后集成，用于自己的流媒体平台；或者
- 社交媒体表情包内容创作，对原始内容进行数字修改和处理后集成，用于自己的流媒体平台。
您不被允许，因为许可限制。
[!NOTE]
此条款针对希望分享、广播、再分发、出售或转售原始、修改或衍生内容，且无任何金钱意图的客户，包括但不限于：
- 与家人分享；或者
- 通过任何流媒体平台以私人观众访问权限进行流式传输；或者
- 在自己的画廊中向私人邀请的客人展示内容；或者
- 在私人、免费入场的开放空间（如客厅）展示内容；或者
- 拥有一份原始内容副本，并在私有网络（例如自托管家庭网络）的网站上提供可下载内容；或者
- 通过社交媒体或消息应用程序（如电子邮件或即时通讯）分享原始内容。
您被允许，前提是您严格遵守许可署名要求。
[!NOTE]
此条款针对希望分享、广播、再分发、出售或转售原始、修改或衍生内容，且有任何金钱意图的客户，包括但不限于：
- 通过任何流媒体平台以公共或私人观众访问权限进行流式传输；或者
- 在任何公司的公共活动中展示内容，邀请免费或付费客人；或者
- 在任何公司的内部/私人活动中展示内容，邀请免费或付费客人；或者
- 拥有一份原始内容副本，并在任何网络（互联网、内网或私有网络）的网站上提供免费或付费可下载内容；或者
- 通过社交媒体或消息应用程序（如电子邮件或即时通讯）分享原始内容；或者
- 通过多个盈利流媒体平台分发原始内容。
您被允许，前提是您严格遵守许可署名要求。
.png.jpg.svg 纯矢量文件。