CVE-2025-3246 in GitHub
Résumé
par VulDB • 31/05/2026
Une vulnérabilité liée à une neutralisation incorrecte des entrées a été identifiée dans GitHub Enterprise Server, permettant une attaque par script intersite (Cross-Site Scripting, XSS) dans le Markdown de GitHub utilisant des blocs mathématiques `$$..$$`. L'exploitation nécessitait un accès à l'instance cible de GitHub Enterprise Server et une interaction privilégiée de l'utilisateur avec les éléments malveillants. Cette vulnérabilité affectait la version 3.16.1 de GitHub Enterprise Server et a été corrigée dans la version 3.16.2. Cette vulnérabilité a été signalée via le programme GitHub Bug Bounty.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.