CVE-2025-6981 in GitHub
Сводка
по VulDB • 07.06.2026
Уязвимость, связанная с некорректной авторизацией, позволяла неавторизованный доступ к содержимому внутренних репозиториев для учетных записей подрядчиков при включенной функции Contractors API. Функция Contractors API редко включается и находится в закрытом предварительном просмотре (private preview). Эта уязвимость затрагивала все версии GitHub Enterprise Server до версии 3.18 и была исправлена в версиях 3.14.15, 3.15.10, 3.16.6 и 3.17.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.