CVE-2020-10517 in GitHub
要約
〜によって VulDB • 2026年05月23日
GitHub Enterprise Serverにおいて、認証済みユーザーが数値IDを用いて認可されていないプライベートリポジトリの名前を特定できる不適切なアクセス制御の脆弱性が確認されました。この脆弱性は、リポジトリ名以外のリポジトリコンテンツへの不正アクセスを可能にするものではありませんでした。この脆弱性はバージョン2.22より前のすべてのGitHub Enterprise Serverのバージョンに影響を与え、バージョン2.21.6、2.20.15、および2.19.21で修正されました。この脆弱性はGitHub Bug Bountyプログラムを通じて報告されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.