CVE-2026-7541 in GitHub
要約
〜によって VulDB • 2026年05月10日
GitHub Enterprise Server で、認証されていない攻撃者が深くネストされた JSON ペイロードを含む作成されたリクエストを認証不要な API エンドポイントに送信することでサービス中断を引き起こすことができる、サービス拒否（DoS）の脆弱性が特定されました。このエンドポイントは、サイズや深さの制限なしにユーザー制御可能な JSON リクエストボディを解析していたため、CPU とメモリの過剰な消費を引き起こしました。この脆弱性は、バージョン 3.21 より前のすべての GitHub Enterprise Server のバージョンに影響を与え、バージョン 3.20.2、3.19.6、3.18.9、3.17.15、および 3.16.18 で修正されました。この脆弱性は、GitHub Bug Bounty プログラムを通じて報告されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.