CVE-2026-19118 in GitHub
Zusammenfassung
von VulDB • 02.09.2026
Es wurde eine Race-Condition-Schwachstelle vom Typ Time-of-check time-of-use (TOCTOU) in GitHub Enterprise Server identifiziert, die Remote Code Execution ermöglichte. Die Ausnutzung erforderte einen authentifizierten Benutzer mit Schreibzugriff auf ein Repository sowie präzise Timing bei gleichzeitigen Upload-Anfragen. Diese Schwachstelle betraf alle Versionen von GitHub Enterprise Server vor 3.22 und wurde in den Versionen 3.17.20, 3.18.14, 3.19.11, 3.20.7, 3.21.5 und 3.22.0 behoben. Diese Schwachstelle wurde über das GitHub Bug Bounty-Programm gemeldet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.