CVE-2024-9539 in GitHub
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng tiết lộ thông tin đã được xác định trong GitHub Enterprise Server qua URL tài sản do kẻ tấn công tải lên, cho phép kẻ tấn công truy xuất thông tin metadata của người dùng nhấp vào URL và khai thác thêm để tạo một trang phishing thuyết phục. Điều này yêu cầu kẻ tấn công phải tải lên các tệp SVG độc hại và lừa một nạn nhân là người dùng nhấp vào URL tài sản đã tải lên đó. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản GitHub Enterprise Server trước 3.14 và được sửa trong các phiên bản 3.14.2, 3.13.5, 3.12.10, 3.11.16. Lỗ hổng này đã được báo cáo qua chương trình GitHub Bug Bounty.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.