CVE-2022-23734 in GitHub

Tóm tắt

Bởi VulDB • 05/07/2026

Một lỗ hổng giải mã hóa dữ liệu không đáng tin cậy (deserialization of untrusted data) đã được xác định trong GitHub Enterprise Server, có khả năng dẫn đến việc thực thi mã từ xa (RCE) trên SVNBridge. Để khai thác lỗ hổng này, kẻ tấn công cần phải truy cập thông qua một cuộc tấn công giả mạo yêu cầu phía máy chủ (SSRF), cho phép kiểm soát dữ liệu đang được giải mã hóa. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server trước v3.6 và đã được sửa chữa trong các phiên bản 3.5.3, 3.4.6, 3.3.11 và 3.2.16. Lỗ hổng này đã được báo cáo thông qua chương trình GitHub Bug Bounty.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/01/2022
• Tiết lộ: 19/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-211807
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02044
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23734
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23734/