https://alertas.dupin.com.ar/fabricante/github/Alertas de vulnerabilidades de GitHub.esWed, 04 Nov 2026 00:28:09 +000010https://alertas.dupin.com.ar/cve/CVE-2026-104608/tg:63100Wed, 04 Nov 2026 00:28:09 +0000VulnerabilidadEn el servicio Git (babeld) de GitHub Enterprise Server, referencias a colecciones internas podían quedar invalidadas por un callback reentrante de la librería SSH. Un atacante con cuenta y acceso SSH podía aprovechar el uso después de liberar para una escritura controlada y ejecutar comandos arbitrarios como babeld, incluida la divulgación de secretos de su entorno. Afectó a todas las versiones anteriores a 3.23 y se corrigió en 3.22.3, 3.21.8, 3.20.10 y 3.19.14.https://alertas.dupin.com.ar/cve/CVE-2026-110288/tg:63099Wed, 04 Nov 2026 00:28:09 +0000VulnerabilidadUna vulnerabilidad CSRF permitía que un atacante no autenticado eliminara la configuración almacenada de ChatOps de Slack y Microsoft Teams y las credenciales de proveedores, induciendo al navegador de un operador autenticado a enviar una petición GET cruzada al endpoint de eliminación de la integración sin token CSRF. Afectó a todas las versiones anteriores a 3.23 y se corrigió en 3.19.14, 3.20.10, 3.21.8 y 3.22.3.https://alertas.dupin.com.ar/cve/CVE-2026-118237/tg:63098Wed, 04 Nov 2026 00:28:08 +0000VulnerabilidadEn el servicio Git (babeld) de GitHub Enterprise Server, al probar posesión de una host key la implementación SSH dimensionaba el identificador de sesión según la longitud del digest actual en lugar de la propia. Un atacante con cuenta y acceso SSH podía renegociar a un algoritmo con hash más largo y provocar que memoria adyacente del proceso fuera firmada y devuelta al cliente. Afectó a todas las versiones anteriores a 3.23 y se corrigió en 3.22.3, 3.21.8, 3.20.10 y 3.19.14.