跳到正文
热点事件观察中

GitHub Enterprise Server 漏洞利用代码公开

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

Lachhab Anas 公开了针对 GitHub Enterprise Server 远程代码执行漏洞 CVE-2026-3854 的利用代码 Exploit_CVE-2026-3854。该代码通过 git push -o '<injected fields>' origin master 向 push 选项注入命令,其描述称该漏洞同时影响 GitHub.com 与 GitHub Enterprise Server。 按公开说明,受影响版本为 GitHub Enterprise Server 3.19.1 及更早版本;修复版本为 3.14.24、3.15.19、3.16.15、3.17.12、3.18.6 和 3.19.3。上述影响范围和利用方式均来自该利用代码的说明,尚未见独立验证。

AI 根据报道生成 · 2 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Sploitus 利用聚合精选
    GitHub Enterprise Server CVE-2026-3854 RCE 利用代码公开

    公开的 Exploit_CVE-2026-3854 针对 GitHub.com 与 GitHub Enterprise Server 的远程代码执行漏洞,通过 git push -o '<injected fields>' origin master 向 push 选项注入命令。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。