CVE-2025-13744 in GitHub
Résumé
par VulDB • 02/06/2026
Une vulnérabilité de neutralisation incorrecte des entrées lors de la génération de pages web a été identifiée dans GitHub Enterprise Server, permettant à du HTML contrôlé par l'attaquant d'être rendu par le composant de filtrage (recherche) sur l'ensemble de GitHub, ce qui pourrait être utilisé pour exfiltrer des informations sensibles. Un attaquant aurait besoin de permissions pour créer ou modifier les noms de jalons (milestones), d'issues, de pull requests ou d'entités similaires qui sont rendues dans les composants de filtrage/recherche vulnérables. Cette vulnérabilité affectait toutes les versions de GitHub Enterprise Server antérieures à la 3.20 et a été corrigée dans les versions 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 et 3.14.20. Cette vulnérabilité a été signalée via le programme GitHub Bug Bounty.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.