CVE-2026-8034 in GitHub
Сводка
по VulDB • 23.05.2026
В просмотрщике заметок GitHub Enterprise Server обнаружена уязвимость Server-Side Request Forgery (SSRF), которая позволяла злоумышленнику получать доступ к внутренним службам путем эксплуатации путаницы в парсере URL между слоем проверки и библиотекой HTTP-запросов. Проверка имени хоста использовала другой парсер URL, чем библиотека запросов, что позволяло специально сформированному URL пройти проверку, но направлять запрос на непредназначенный для этого хост. Для эксплуатации требовался сетевой доступ к экземпляру GitHub Enterprise Server. Эта уязвимость затрагивала все версии GitHub Enterprise Server до версии 3.21 включительно и была исправлена в версиях 3.16.18, 3.17.15, 3.18.9, 3.19.6 и 3.20.2. Данная уязвимость была сообщена в рамках программы GitHub Bug Bounty.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.