CVE-2023-23766 in GitHub

Tóm tắt

Bởi VulDB • 23/06/2026

Một lỗ hổng so sánh không chính xác đã được phát hiện trong GitHub Enterprise Server, cho phép thực hiện commit smuggling bằng cách hiển thị diff sai lệch trong một Pull Request được mở lại. Để khai thác lỗ hổng này, kẻ tấn công cần có quyền ghi đối với kho lưu trữ (repository). Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server và đã được khắc phục trong các phiên bản 3.6.17, 3.7.15, 3.8.8, 3.9.3 và 3.10.1. Lỗ hổng này đã được báo cáo thông qua chương trình GitHub Bug Bounty.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc. (Products Only)
• Đặt trước: 17/01/2023
• Tiết lộ: 22/09/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-240212
• CPE: sẵn sàng
• CWE: CWE-697 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00590
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23766
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23766/