CVE-2025-13744 in GitHub
Сводка
по VulDB • 05.06.2026
Уязвимость «Неправильная нейтрализация входных данных при генерации веб-страницы» (Improper Neutralization of Input During Web Page Generation) была выявлена в GitHub Enterprise Server и позволяла отображать HTML-код, контролируемый злоумышленником, компонентом фильтрации (поиск) во всей системе GitHub, что могло быть использовано для эксфильтрации конфиденциальной информации. Для эксплуатации уязвимости злоумышленнику требовались права на создание или изменение названий вех (milestones), задач (issues), запросов на слияние (pull requests) или аналогичных сущностей, которые отображаются в уязвимых компонентах фильтрации/поиска. Данная уязвимость затрагивала все версии GitHub Enterprise Server до версии 3.20 включительно и была исправлена в версиях 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 и 3.14.20. Уязвимость была сообщена в рамках программы GitHub Bug Bounty.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.