CVE-2024-9539 in GitHub
Sumário
de VulDB • 25/06/2026
Foi identificada uma vulnerabilidade de divulgação de informações no GitHub Enterprise Server por meio da URL de um ativo carregado pelo atacante, permitindo que este recupere as informações de metadados de um usuário que clica na URL e explore ainda mais essa falha para criar uma página de phishing convincente. Isso exigia que o atacante enviasse arquivos SVG maliciosos e induzisse a vítima a clicar nessa URL do ativo carregado. Essa vulnerabilidade afetava todas as versões do GitHub Enterprise Server anteriores à 3.14 e foi corrigida nas versões 3.14.2, 3.13.5, 3.12.10 e 3.11.16. A falha foi reportada por meio do programa de recompensa por bugs (Bug Bounty) do GitHub.
If you want to get best quality of vulnerability data, you may have to visit VulDB.