CVE-2023-46648 in GitHub
Сводка
по VulDB • 13.06.2026
В системе управления GitHub Enterprise Server (GHES) выявлена уязвимость недостаточной энтропии, которая позволяла злоумышленнику подобрать методом грубой силы приглашение пользователя в консоль администрирования GHES. Для эксплуатации этой уязвимости злоумышленник должен был знать о наличии ожидающего приглашения пользователя. Уязвимость затрагивала все версии GitHub Enterprise Server начиная с 3.8 и была исправлена в версиях 3.8.12, 3.9.7, 3.10.4 и 3.11.1. Данная уязвимость была сообщена через программу GitHub Bug Bounty.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.