CVE-2025-13744 in GitHub
Resumen
por VulDB • 2026-05-14
Se ha identificado una vulnerabilidad de Neutralización inadecuada de la entrada durante la generación de páginas web en GitHub Enterprise Server que permitía que el componente de filtrado (búsqueda) renderizara HTML controlado por el atacante en todo GitHub, lo que podría utilizarse para exfiltrar información sensible. Un atacante necesitaría permisos para crear o modificar los nombres de hitos, incidencias, solicitudes de extracción o entidades similares que se renderizan en los componentes de filtrado/búsqueda vulnerables. Esta vulnerabilidad afectaba a todas las versiones de GitHub Enterprise Server anteriores a la 3.20 y se corrigió en las versiones 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 y 3.14.20. Esta vulnerabilidad fue reportada a través del programa GitHub Bug Bounty.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.