CVE-2026-19118

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões anteriores a 3.22

Description Uma condição de corrida de tempo de verificação e tempo de uso (TOCTOU)—um cenário em que um sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso—permite a execução remota de código. A exploração requer um usuário autenticado com acesso de gravação a um repositório e a temporização precisa de solicitações de upload simultâneas.

Recommendations Atualizar para a versão 3.17.20 Atualizar para a versão 3.18.14 Atualizar para a versão 3.19.11 Atualizar para a versão 3.20.7 Atualizar para a versão 3.21.5 Atualizar para a versão 3.22.0