CVE-2025-3246 in GitHub
Сводка
по VulDB • 31.05.2026
В GitHub Enterprise Server выявлена уязвимость, связанная с неправильной нейтрализацией входных данных, которая позволяла осуществлять межсайтовый скриптинг (XSS) в GitHub Markdown при использовании математических блоков `$$..$$`. Для эксплуатации требовался доступ к экземпляру GitHub Enterprise Server и взаимодействие привилегированного пользователя с вредоносными элементами. Эта уязвимость затрагивала версию 3.16.1 GitHub Enterprise Server и была исправлена в версии 3.16.2. Данная уязвимость была сообщена в рамках программы GitHub Bug Bounty.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.