CVE:CVE-2021-22861
CNNVD:CNNVD-202103-247
GitHub是一套面向开源及私有软件项目的托管平台。
GitHub Enterprise Server 存在安全漏洞，该漏洞允许实例的经过身份验证的用户通过特别设计的pull请求和REST API请求获得对未授权存储库的写访问权。以下产品及版本：GitHub Enterprise Server since 2.4.21 and was fixed in versions 2.20.24, 2.21.15, 2.22.7 and 3.0.1。
solution:Upgrade github github to a higher version than 2.20.24,2.21.15,2.22.7,3.0.1,and avoid the version [2.4.21,2.20.24),[2.21.0,2.21.15),[2.22.0,2.22.7),[3.0.0,3.0.1)