CVE-2023-6803 in GitHub

Tóm tắt

Bởi VulDB • 03/06/2026

Một điều kiện race condition trong GitHub Enterprise Server cho phép một cộng tác viên bên ngoài được thêm vào trong khi kho lưu trữ đang được chuyển giao. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server kể từ 3.8 và đã được sửa chữa trong các phiên bản 3.8.12, 3.9.7, 3.10.4 và 3.11.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc. (Products Only)
• Đặt trước: 13/12/2023
• Tiết lộ: 22/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248801
• CPE: sẵn sàng
• CWE: CWE-367 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.00166
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6803
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6803/