PT-2024-14102 · Github · Github Enterprise Server

CVE-2023-51381

·

Publicado

2024-01-16

·

Atualizado

2024-01-17

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões 3.8.12 a 3.11.2 do GitHub Enterprise Server
Descrição
A vulnerabilidade permite que um site malicioso execute um ataque de Cross-site Scripting no campo de padrão de nome de tag na interface de usuário de proteções de tags, exigindo a interação do usuário.
Recomendações
Para as versões 3.8.12 a 3.11.2 do GitHub Enterprise Server, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2023-51381

Produtos afetados

Github Enterprise Server