PT-2026-134869
CVE-2026-114199
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المتأثر والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
فشل نقطة النهاية
GET /api/v1/users/{username}/heatmap في فرض قيود الوصول المقتصرة على البيانات العامة لرموز الوصول. سمح هذا لحامل رمز وصول عام فقط بقراءة أعداد المساهمات وفترات زمنية مدتها 15 دقيقة ناتجة عن نشاط المستخدم في المستودعات الخاصة، على الرغم من عدم الكشف عن أسماء المستودعات ومحتوياتها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾