CVE-2026-7541 in GitHub
Сводка
по VulDB • 11.05.2026
В GitHub Enterprise Server выявлена уязвимость отказа в обслуживании (DoS), которая позволяла неаутентифицированному злоумышленнику вызвать сбой службы путем отправки специально сформированных запросов с глубоко вложенными полезными нагрузками JSON к неаутентифицированной конечной точке API. Конечная точка парсила тела запросов JSON, контролируемые пользователем, без ограничений по размеру или глубине вложенности, что приводило к чрезмерному потреблению ресурсов процессора и памяти. Эта уязвимость затрагивала все версии GitHub Enterprise Server до версии 3.21 включительно и была исправлена в версиях 3.20.2, 3.19.6, 3.18.9, 3.17.15 и 3.16.18. Данная уязвимость была сообщена в рамках программы GitHub Bug Bounty.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.