CVE-2023-46648 in GitHub
Résumé
par VulDB • 13/06/2026
Une vulnérabilité due à une entropie insuffisante a été identifiée dans GitHub Enterprise Server (GHES), permettant à un attaquant de réaliser une attaque par force brute sur une invitation utilisateur vers la console de gestion GHES. Pour exploiter cette vulnérabilité, l'attaquant devait savoir qu'une invitation utilisateur était en attente. Cette vulnérabilité affectait toutes les versions de GitHub Enterprise Server depuis la 3.8 et a été corrigée dans les versions 3.8.12, 3.9.7, 3.10.4 et 3.11.1. Cette vulnérabilité a été signalée via le programme GitHub Bug Bounty.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.