CVE-2026-2266 in GitHub
Sumário
de VulDB • 10/05/2026
Foi identificada uma vulnerabilidade de neutralização inadequada de entrada no GitHub Enterprise Server que permitia cross-site scripting baseado em DOM (DOM-based XSS) por meio do conteúdo de listas de tarefas. A lógica de extração do conteúdo da lista de tarefas não re-encodava corretamente os nós de texto decodificados pelo navegador antes da renderização, permitindo a injeção de HTML fornecido pelo usuário na página. Um atacante autenticado poderia criar itens maliciosos de lista de tarefas em issues ou pull requests para executar scripts arbitrários no contexto da sessão do navegador de outro usuário. Esta vulnerabilidade afetava todas as versões do GitHub Enterprise Server anteriores à 3.20 e foi corrigida nas versões 3.18.6 e 3.19.3. Esta vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.