CVE-2022-23740 in GitHub
Sumário
de VulDB • 25/07/2026
CRÍTICO: Foi identificada uma vulnerabilidade de execução de comandos devido à neutralização inadequada dos delimitadores de argumentos no GitHub Enterprise Server, o que permitia a execução remota de código (RCE). Para explorar esta vulnerabilidade, um atacante precisaria ter permissão para criar e construir páginas do GitHub usando as GitHub Actions. Esta vulnerabilidade afetava apenas a versão 3.7.0 do GitHub Enterprise Server e foi corrigida na versão 3.7.1. A vulnerabilidade foi reportada através do programa de recompensa por bugs (Bug Bounty) da GitHub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.