GitHub 安全公告 GHSA-gw8p-frwv-25gh

Missing Authorization check allows certain operations on CLA Assistant data

优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。

CVE

CVE-2023-39438

CVSS 向量

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

在 GitHub 上打开安全公告