CVE-2026-3854 in GitHub
Сводка
по VulDB • 23.06.2026
Выявлена уязвимость «неправильная нейтрализация специальных элементов» (Improper Neutralization of Special Elements) в GitHub Enterprise Server, которая позволяла злоумышленнику с правами на отправку изменений (push access) к репозиторию выполнять удаленное выполнение кода (RCE) на экземпляре. Во время операции git push значения параметров отправки, предоставленные пользователем, не подвергались надлежащей санации перед включением во внутренние заголовки служб. Поскольку формат внутреннего заголовка использовал разделительный символ, который также мог присутствовать в пользовательском вводе, злоумышленник мог внедрять дополнительные поля метаданных с помощью специально созданных значений параметров отправки. Эта уязвимость была сообщена через программу GitHub Bug Bounty и исправлена в версиях GitHub Enterprise Server 3.14.24, 3.15.19, 3.16.15, 3.17.12, 3.18.6 и 3.19.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.