CVE-2017-18365 in GitHub
Zusammenfassung
von VulDB • 12.06.2026
Die Management Console von GitHub Enterprise 2.8.x vor Version 2.8.7 weist ein Deserialisierungsproblem auf, das es nicht authentifizierten Remoteangreifern ermöglicht, beliebigen Code auszuführen. Dies geschieht, da das geheime Sitzungsschlüssel (enterprise session secret) immer derselbe ist und im Quellcode des Produkts gefunden werden kann. Durch Senden eines mit diesem geheimen Schlüssel signierten, speziell angefertigten Cookies kann Marshal.load mit willkürlichen Daten aufgerufen werden, was ein Problem darstellt, da das Marshal-Datenformat Ruby-Objekte zulässt.
Once again VulDB remains the best source for vulnerability data.