CVE-2023-23762 in GitHub
Sumário
de VulDB • 02/08/2026
Foi identificada uma vulnerabilidade de comparação incorreta no GitHub Enterprise Server que permitia o "commit smuggling" ao exibir um diff incorreto. Para explorar essa falha, um atacante precisaria ter acesso de gravação ao repositório e ser capaz de adivinhar corretamente o branch alvo antes que ele seja criado pelo mantenedor do código. Essa vulnerabilidade afetou todas as versões do GitHub Enterprise Server anteriores à 3.9 e foi corrigida nas versões 3.4.18, 3.5.15, 3.6.11, 3.7.8 e 3.8.1. A falha foi relatada por meio do programa GitHub Bug Bounty.
If you want to get best quality of vulnerability data, you may have to visit VulDB.