GitHub security advisory (AV26-956)
What it means
GitHub Enterprise Server versioni 3.17.0 prima di 3.17.21, 3.18.0 prima di 3.18.15, 3.19.0 prima di 3.19.12, 3.20.0 prima di 3.20.8, 3.21.0 prima di 3.21.6 e 3.22.0 prima di 3.22.1 sono interessate da vulnerabilità. Il Canadian Centre for Cyber Security ha pubblicato un avviso di sicurezza (AV26-956) il 23 settembre 2026. Non è stato confermato un sfruttamento attivo in rete. Le patch sono disponibili ma non sono state applicate. L'azienda è invitata a verificare le note di rilascio e a applicare le patch.
Why it matters
Le PMI italiane che utilizzano GitHub Enterprise Server potrebbero essere esposte a rischi di sicurezza se non applicano le patch. Le vulnerabilità potrebbero essere sfruttate per compromettere la sicurezza dei repository e dei dati sensibili. L'aggiornamento tempestivo è fondamentale per ridurre la superficie d'attacco.
Recommended actions
- Applicare le patch disponibili per GitHub Enterprise Server.
- Verificare le note di rilascio per le versioni interessate.
- Eseguire un aggiornamento completo del sistema GitHub Enterprise Server.
- Monitorare i log di accesso per eventuali accessi non autorizzati.
- Valutare l'aggiornamento di versioni più recenti di GitHub Enterprise Server.
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità.
- Miglioramento della sicurezza dei repository e dei dati sensibili.
- Prevenzione di accessi non autorizzati e compromissioni.
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Serial Number: AV26-956 Date: September 23, 2026 As of September 22, 2026, GitHub is affected by vulnerabilities in the following product: Enterprise Server 3.17.0 Prior to 3.17.21 3.18.0 Prior to 3.18.15 3.19.0 Prior to 3.19.12 3.20.0 Prior to 3.20.8 3.21.0 Prior to 3.21.6 3.22.0 Prior to 3.22.1 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Release notes - GitHub Enterprise Server 3.17 Docs Release notes - GitHub Enterprise Server 3.18 Docs Release notes - GitHub Enterprise Server 3.19 Docs Release notes - GitHub Enterprise Server 3.20 Docs Release notes - GitHub Enterprise Server 3.21 Docs Release notes - GitHub Enterprise Server 3.22 Docs GitHub Enterprise Server releases - GitHub Enterprise Server 3.19 Docs
- Source
- Canadian Centre for Cyber Security (Canada)
- Publishing entity
- Canadian Centre for Cyber Security
- Entity type
- National CSIRT
- Area
- North America · CA
- Original language
- en · translation in preparation
- Publication
- 23/09/2026 19:49
- Stated country
- CA