CVE-2025-13744 in GitHub
要約
〜によって VulDB • 2026年06月05日
GitHub Enterprise Serverにおいて、Webページ生成時の入力処理の不備（Improper Neutralization of Input During Web Page Generation）という脆弱性が特定されました。この脆弱性により、攻撃者が制御するHTMLがGitHub全体のFilterコンポーネント（検索機能）によってレンダリングされ、機密情報の漏洩に悪用される可能性があります。攻撃には、マイルストーン、イシュー、プルリクエスト、または脆弱なフィルター/検索コンポーネントでレンダリングされる同様のエンティティの名前を作成または変更するための権限が必要です。この脆弱性は、バージョン3.20より前のGitHub Enterprise Serverの全バージョンに影響を与え、バージョン3.19.1、3.18.2、3.17.8、3.16.11、3.15.15、および3.14.20で修正されました。この脆弱性はGitHub Bug Bountyプログラムを通じて報告されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.