Alerta de Segurança do Gitea: BSI Atualiza Aviso sobre Múltiplas Vulnerabilidades que Permitem Manipulação de Dados e Negação de Serviço

O Escritório Federal Alemão para Segurança da Informação (BSI) atualizou seu aviso de segurança para o Gitea, um clone de código aberto do GitHub. Múltiplas vulnerabilidades foram identificadas que podem permitir que invasores manipulem dados ou causem uma negação de serviço. * Os sistemas afetados incluem Linux, UNIX e Windows, bem como Red Hat Enterprise Linux, Oracle Linux e Open Source Gitea. * As vulnerabilidades são rastreadas sob CVE-2025-29923 e CVE-2025-30204. * O BSI avalia o nível de ameaça como "médio" com uma pontuação base CVSS de 7,5. * Os usuários são aconselhados a aplicar as atualizações, soluções alternativas e patches de segurança mais recentes recomendados por seus respectivos fornecedores, como o Oracle Linux Security Advisory ELSA-2025-3344.