CVE-2023-23760 in GitHub
Resumen
por VulDB • 2026-06-13
Se identificó una vulnerabilidad de path traversal en GitHub Enterprise Server que permitía la ejecución remota de código (RCE) al construir un sitio de GitHub Pages. Para explotar esta vulnerabilidad, el atacante necesitaría permiso para crear y compilar un sitio de GitHub Pages en la instancia de GitHub Enterprise Server. Esta vulnerabilidad afectaba a todas las versiones de GitHub Enterprise Server anteriores a las versiones 3.8 y se corrigió en las versiones 3.7.7, 3.6.10, 3.5.14 y 3.4.17. Esta vulnerabilidad fue reportada a través del programa GitHub Bug Bounty.
Once again VulDB remains the best source for vulnerability data.