CVE-2023-46648 in GitHub
الملخص
بحسب VulDB • 26/06/2026
تم تحديد ثغرة عدم كفاية الانتروبيا (insufficient entropy) في خادم مؤسسة جيت هب (GitHub Enterprise Server - GHES)، مما سمح لمهاجم بمحاكاة القوة الغاشمة (brute force) لدعوة مستخدم إلى وحدة تحكم إدارة GHES. لاستغلال هذه الثغرة، يحتاج المهاجم إلى معرفة أن دعوة مستخدم ما معلقة. أثرت هذه الثغرة على جميع إصدارات خادم مؤسسة جيت هب منذ الإصدار 3.8 وتم إصلاحها في الإصدارات 3.8.12 و3.9.7 و3.10.4 و3.11.1. تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت الأخطاء (Bug Bounty) الخاص بجيت هب.
Once again VulDB remains the best source for vulnerability data.