CVE-2026-77912

GitHub Enterprise Server'da, Markdown işleme hattının önceden sanitize edilmiş HTML içindeki tırnak karakterlerini yeniden sanitize etmeden yeniden yazması nedeniyle, kimliği doğrulanmış bir saldırganın işlenen Markdown içerisine rastgele HTML öznitelikleri enjekte etmesine izin veren saklı bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edildi. Özel olarak hazırlanmış Markdown, başka bir kullanıcı tarafından görüntülendiğinde İçerik Güvenlik Politikası'nı (CSP) atlatmak ve sayfa DOM kontrolünü ele geçirmek için aynı kökenli (same-origin) JavaScript araçlarını kötüye kullanabilirdi. Başarılı bir istismar; saldırganın kurban için görünür olan içeriği okumasına, gömülü CSRF belirteçlerini çıkarmasına, kurban adına durum değiştirici işlemler gerçekleştirmesine ve aynı kökenli yazmalar yoluyla veri sızdırmasına olanak tanıyabilirdi. Payload ayrıca kurbanın yazma erişimine sahip olduğu depolar ve organizasyonlara da yayılabilirdi. Bu zafiyet, desteklenen GitHub Enterprise Server 3.17, 3.18, 3.19, 3.20, 3.21 ve 3.22 serisi sürümlerini etkilemiş olup 3.22.1, 3.21.6, 3.20.8, 3.19.12, 3.18.15 ve 3.17.21 versiyonlarında düzeltilmiştir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.