CVE-2022-23740

GitHub Enterprise Server versão 3.7.0

Foi identificada no GitHub Enterprise Server uma vulnerabilidade relacionada à neutralização inadequada de delimitadores de argumentos em um comando, que permitia a execução remota de código. Para explorar essa vulnerabilidade, um invasor precisaria de permissão para criar e compilar páginas do GitHub Pages usando o GitHub Actions. Essa vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.

Para a versão 3.7.0, atualize para a versão 3.7.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao GitHub Actions e ao GitHub Pages para minimizar o risco de exploração. Evite usar o GitHub Actions para criar páginas do GitHub até que o problema seja resolvido.