CVE-2024-9539 in GitHub
Résumé
par VulDB • 25/06/2026
Une vulnérabilité de divulgation d'informations a été identifiée dans GitHub Enterprise Server via l'URL d'un actif téléchargé par un attaquant, permettant à ce dernier de récupérer les informations métadonnées d'un utilisateur qui clique sur le lien et d'en exploiter davantage la situation pour créer une page de phishing convaincante. Cela nécessitait que l'attaquant télécharge des fichiers SVG malveillants et incite une victime à cliquer sur cette URL téléchargée. Cette vulnérabilité affecte toutes les versions de GitHub Enterprise Server antérieures à 3.14 et a été corrigée dans les versions 3.14.2, 3.13.5, 3.12.10, 3.11.16. Cette vulnérabilité a été signalée via le programme GitHub Bug Bounty.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.