FICHE CVE
CVE-2025-55322
Publiée le 2025-09-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les instances GitHub configurées pour se lier à une adresse IP non restreinte sont vulnérables à l'exécution distante de code. Un attaquant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour exécuter du code arbitraire sur le serveur. Comme l'attaque ne nécessite ni privilèges particuliers ni conditions complexes, elle est relativement facile à réaliser si le système est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Binding to an unrestricted ip address in GitHub allows an unauthorized attacker to execute code over a network.