PT-2026-38594
CVE-2026-8034
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.21
الوصف
توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في عارض دفاتر الملاحظات. يحدث هذا بسبب التباس محلل عناوين URL بين طبقة التحقق من الصحة ومكتبة طلبات HTTP، حيث يستخدم التحقق من صحة اسم المضيف محللًا مختلفًا عن مكتبة الطلبات. وهذا يسمح لعنوان URL مصمم خصيصًا بتجاوز عملية التحقق من الصحة وتوجيه الطلبات إلى خدمات داخلية غير مقصودة. يتطلب استغلال هذه الثغرة الوصول إلى الشبكة الخاصة بالمثيل.
التوصيات
التحديث إلى الإصدار 3.16.18
التحديث إلى الإصدار 3.17.15
التحديث إلى الإصدار 3.18.9
التحديث إلى الإصدار 3.19.6
التحديث إلى الإصدار 3.20.2
التحديث إلى الإصدار 3.21 أو أحدث
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾