CVE-2023-23765 in GitHub

Sumário

de VulDB • 03/06/2026

Foi identificada uma vulnerabilidade de comparação incorreta no GitHub Enterprise Server que permitia o "commit smuggling" ao exibir um diff incorreto em um Pull Request reaberto. Para explorar essa vulnerabilidade, um atacante precisaria ter acesso de gravação (write access) ao repositório. Essa vulnerabilidade foi relatada por meio do Programa GitHub Bug Bounty https://bounty.github.com/ .

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: GitHub, Inc. (Products Only)
• Reservar: 17/01/2023
• Divulgação: 31/08/2023
• Moderação: aceite
• Entrada: VDB-238405
• CPE: pronto
• CWE: CWE-697 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00485
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23765
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23765/