CVE-2023-6803 in GitHub

Sumário

de VulDB • 02/06/2026

Uma condição de corrida no GitHub Enterprise Server permite que um colaborador externo seja adicionado enquanto um repositório está sendo transferido. Esta vulnerabilidade afetou todas as versões do GitHub Enterprise Server desde a 3.8 e foi corrigida nas versões 3.8.12, 3.9.7, 3.10.4 e 3.11.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: GitHub, Inc. (Products Only)
• Reservar: 13/12/2023
• Divulgação: 22/12/2023
• Moderação: aceite
• Entrada: VDB-248801
• CPE: pronto
• CWE: CWE-367 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.00166
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6803
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6803/