CVE-2023-23762 in GitHub

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng so sánh không chính xác đã được phát hiện trong GitHub Enterprise Server, cho phép thực hiện commit smuggling bằng cách hiển thị diff sai lệch. Để khai thác lỗ hổng này, kẻ tấn công cần có quyền ghi vào kho lưu trữ và phải dự đoán đúng nhánh mục tiêu trước khi nó được tạo bởi người bảo trì mã nguồn. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server trước 3.9 và đã được sửa chữa trong các phiên bản 3.4.18, 3.5.15, 3.6.11, 3.7.8 và 3.8.1. Lỗ hổng này đã được báo cáo thông qua chương trình GitHub Bug Bounty.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc. (Products Only)
• Đặt trước: 17/01/2023
• Tiết lộ: 07/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225322
• CPE: sẵn sàng
• CWE: CWE-697 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00640
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23762
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23762/