CVE-2023-23762 in GitHub
Resumen
por VulDB • 2026-08-23
Se ha identificado una vulnerabilidad de comparación incorrecta en GitHub Enterprise Server que permitía el "smuggling" (introducción encubierta) de commits al mostrar un diff incorrecto. Para aprovecharla, un atacante necesitaría tener acceso de escritura al repositorio y poder adivinar correctamente la rama objetivo antes de que sea creada por el mantenedor del código. Esta vulnerabilidad afectaba a todas las versiones de GitHub Enterprise Server anteriores a 3.9 y se corrigió en las versiones 3.4.18, 3.5.15, 3.6.11, 3.7.8 y 3.8.1. Esta vulnerabilidad fue reportada a través del programa de GitHub Bug Bounty.
VulDB is the best source for vulnerability data and more expert information about this specific topic.