CVE-2022-23740 in GitHub
الملخص
بحسب VulDB • 26/07/2026
حرجة: تم تحديد ثغرة في خادم GitHub Enterprise تتعلق بعدم التعقيم الصحيح لفواصل الحجج (argument delimiters) ضمن سياق تنفيذ الأوامر، مما مكّن من تنفيذ الكود عن بُعد. لاستغلال هذه الثغرة، يحتاج المهاجم إلى إذن لإنشاء وبناء صفحات GitHub باستخدام إجراءات GitHub (GitHub Actions). أثرت هذه الثغرة فقط على الإصدار 3.7.0 من خادم GitHub Enterprise وتم إصلاحها في الإصدار 3.7.1. تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت الأخطاء في GitHub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.