gabrieledattile/cve-2025-23040

CVE-2025-23040

CVE-2025-23040的概念验证漏洞利用，演示通过恶意仓库克隆URL从 GitHub Desktop（< 3.4.12）中窃取凭据，导致 OAuth 令牌泄露。

31年前

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop (< 3.4.12) 容易受到一种攻击，该攻击允许通过恶意远程URL泄露凭据。攻击者可以说服用户克隆一个被篡改的仓库，从而获取用户名和OAuth令牌。