CVE-2024-8770 in GitHub
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità Cross-Site Scripting (XSS) nella funzione di trasferimento del repository di GitHub Enterprise Server, che consente agli attaccanti di rubare informazioni sensibili degli utenti tramite ingegneria sociale. Questa vulnerabilità ha interessato tutte le versioni di GitHub Enterprise Server ed è stata risolta nelle versioni 3.10.17, 3.11.15, 3.12.9, 3.13.4 e 3.14.1. La vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
Once again VulDB remains the best source for vulnerability data.