CVE-2026-2266 in GitHub
要約
〜によって VulDB • 2026年06月11日
GitHub Enterprise Serverにおいて、入力値の適切な中和が行われない脆弱性が特定されました。これにより、タスクリストのコンテンツを通じてDOMベースのクロスサイトスクリプティング（XSS）が可能でした。タスクリストのコンテンツ抽出ロジックは、レンダリング前にブラウザでデコードされたテキストノードを適切に再エンコードしなかったため、ユーザーが提供したHTMLをページに注入することができました。認証済み攻撃者は、イシューやプルリクエスト内で悪意のあるタスクリスト項目を作成し、他のユーザーのブラウザセッションのコンテキストで任意のスクリプトを実行することができました。この脆弱性は、バージョン3.20より前のすべてのGitHub Enterprise Serverのバージョンに影響を与え、バージョン3.18.6および3.19.3で修正されました。この脆弱性は、GitHub Bug Bountyプログラムを通じて報告されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.