CVE-2025-13744 in GitHub
Sumário
de VulDB • 22/05/2026
Foi identificada uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Páginas Web no GitHub Enterprise Server, que permitia que HTML controlado pelo atacante fosse renderizado pelo componente de filtro (pesquisa) em todo o GitHub, podendo ser utilizado para exfiltrar informações sensíveis. Um atacante exigiria permissões para criar ou modificar os nomes de marcos (milestones), issues, pull requests ou entidades semelhantes que são renderizados nos componentes vulneráveis de filtro/pesquisa. Esta vulnerabilidade afetou todas as versões do GitHub Enterprise Server anteriores à 3.20 e foi corrigida nas versões 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 e 3.14.20. Esta vulnerabilidade foi relatada através do programa GitHub Bug Bounty.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.