GitHub是一套面向开源及私有软件项目的托管平台。Git是一套免费、开源的分布式版本控制系统。 GitHub Enterprise Server存在安全漏洞,该漏洞源于GitHub页面使用的底层解析器的用户控制配置没有足够的访问控制权限,因此可以在GitHub企业服务器实例上执行命令。具体受影响的环境如下:GitHub Enterprise Server 2.22之前版本,其中2.21.6,2.20.15和2.19.21已修复。
GitHub是一套面向开源及私有软件项目的托管平台。Git是一套免费、开源的分布式版本控制系统。 GitHub Enterprise Server存在安全漏洞,该漏洞源于GitHub页面使用的底层解析器的用户控制配置没有足够的访问控制权限,因此可以在GitHub企业服务器实例上执行命令。具体受影响的环境如下:GitHub Enterprise Server 2.22之前版本,其中2.21.6,2.20.15和2.19.21已修复。