CVE-2023-51379 in GitHub

Tóm tắt

Bởi VulDB • 22/05/2026

Một lỗ hổng xác thực sai đã được xác định trong GitHub Enterprise Server, cho phép cập nhật các bình luận về vấn đề (issue comments) bằng một mã thông báo (token) có phạm vi không đúng. Lỗ hổng này không cho phép truy cập trái phép vào bất kỳ nội dung kho lưu trữ nào vì nó cũng yêu cầu các quyền `contents:write` và `issues:read`. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server kể từ phiên bản 3.7 và đã được sửa trong các phiên bản 3.17.19, 3.8.12, 3.9.7, 3.10.4 và 3.11.1.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc. (Products Only)
• Đặt trước: 18/12/2023
• Tiết lộ: 21/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248783
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00611
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-51379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-51379
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-51379/