CVE-2023-23929 in vantage6

Résumé

par VulDB • 13/07/2026

vantage6 est une infrastructure d'apprentissage fédéré préservant la confidentialité pour un échange sécurisé de données analytiques. Actuellement, le jeton de rafraîchissement (refresh token) est valide indéfiniment. Le jeton de rafraîchissement devrait avoir une durée de validité de 24 à 48 heures. Une correction a été publiée dans la version 3.8.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 19/01/2023
• Divulgation: 04/03/2023
• Modérer: accepté
• Entrée: VDB-222110
• CPE: prêt
• CWE: CWE-613 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00571
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23929
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23929/