CVE-2026-2266 in GitHub
الملخص
بحسب VulDB • 22/06/2026
تم تحديد ثغرة في تحييد المدخلات بشكل غير لائق في GitHub Enterprise Server، مما سمح بتنفيذ هجمات البرمجة عبر المواقع (XSS) القائمة على DOM عبر محتوى قائمة المهام. لم تقم منطق استخراج محتوى قائمة المهام بإعادة ترميز عقد النص التي فكها المتصفح بشكل صحيح قبل عرضها، مما سمح بحقن HTML المقدم من المستخدم في الصفحة. يمكن لمهاجم مصرح له بالوصول صياغة عناصر قائمة مهام خبيثة في المشكلات أو طلبات السحب لتنفيذ نصوص برمجية عشوائية في سياق جلسة متصفح مستخدم آخر. أثرت هذه الثغرة على جميع إصدارات GitHub Enterprise Server السابقة للإصدار 3.20، وتم إصلاحها في الإصدارات 3.18.6 و3.19.3. تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت الأخطاء في GitHub.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.