CVE-2025-14046 in GitHub
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità di neutralizzazione impropria dell'input in GitHub Enterprise Server che consentiva a un utente di inserire HTML per iniettare elementi DOM con ID in conflitto (collisione) rispetto ai data island inizializzati dal server. Queste collisioni potevano sovrascrivere o oscurare oggetti critici dello stato dell'applicazione utilizzati da determinate visualizzazioni dei progetti, portando all'esecuzione non intenzionale di richieste POST lato server o ad altre interazioni backend non autorizzate. Lo sfruttamento riuscito richiede che un attaccante abbia accesso all'istanza target di GitHub Enterprise Server e induca un utente privilegiato a visualizzare contenuti dannosi elaborati in modo specifico (crafted) che includono elementi HTML conflittuali. Questa vulnerabilità ha interessato tutte le versioni di GitHub Enterprise Server precedenti alla 3.18.3, 3.17.9, 3.16.12, 3.15.16 e 3.14.21.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.