CVE-2025-54864

Nome do Software Vulnerável e Versões Afetadas: Versões do Hydra anteriores ao commit f7bda02

Descrição: O Hydra é um serviço de integração contínua para projetos baseados em Nix. Os endpoints da API /api/push-github e /api/push-gitea eram chamados por suas respectivas plataformas de hospedagem de código sem autenticação HTTP Basic, apesar de contarem com assinatura HMAC utilizando uma chave secreta. O disparo de avaliações, particularmente as de grande porte, poderia levar a ataques de negação de serviço no host que executa o avaliador.

Recomendações: Atualize para o commit f7bda02 ou posterior. Como solução alternativa, bloqueie o acesso aos endpoints da API /api/push-github e /api/push-gitea via um proxy reverso.