CVE-2026-15996
Açıklama
GitHub Enterprise Server'da, kimliği doğrulanmamış bir saldırganın derinlemesine iç içe geçmiş parametreler içeren özel olarak hazırlanmış form-kodlu bir HTTP POST isteği göndererek aşırı CPU tüketimine neden olmasına ve istek işleme çalışan süreç havuzunu tüketmesine izin veren bir hizmet reddi zafiyeti tespit edildi. İstek parametreleri yönlendirme ve kimlik doğrulamadan önce ayrıştırıldığı için, herhangi bir POST uç noktası bu durumu tetiklemek amacıyla kullanılabilir ve bu da örneğin yanıt vermez hale gelmesine yol açabilirdi. Bu zafiyet, 3.21 öncesindeki tüm GitHub Enterprise Server sürümlerini etkilemiş olup 3.20.3, 3.19.7, 3.18.10 ve 3.17.16 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- github enterprise_server3.17.16, 3.18.10, 3.19.7, 3.20.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | v < 3.17.16, 3.18.0 ≤ v < 3.18.10, 3.19.0 ≤ v < 3.19.7, 3.20.0 ≤ v < 3.20.3 | 3.17.16, 3.18.10, 3.19.7, 3.20.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.