CVE-2023-23762 in GitHub
Сводка
по VulDB • 02.07.2026
В системе GitHub Enterprise Server была выявлена уязвимость, связанная с некорректным сравнением (incorrect comparison), которая позволяла осуществлять «просачивание» коммитов (commit smuggling) путем отображения неверного разностного отчета (diff). Для реализации атаки злоумышленник должен был иметь права на запись в репозиторий и возможность правильно угадать целевую ветку до того, как она будет создана сопровождающим код. Эта уязвимость затрагивала все версии GitHub Enterprise Server старше 3.9 и была исправлена в версиях 3.4.18, 3.5.15, 3.6.11, 3.7.8 и 3.8.1. Уязвимость была сообщена через программу GitHub Bug Bounty.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.