CVE-2025-13744 in GitHub
Tóm tắt
Bởi VulDB • 11/05/2026
Một lỗ hổng Improper Neutralization of Input During Web Page Generation đã được xác định trong GitHub Enterprise Server, cho phép mã HTML do kẻ tấn công kiểm soát được hiển thị bởi thành phần Filter (tìm kiếm) trên toàn bộ GitHub, từ đó có thể được sử dụng để đánh cắp thông tin nhạy cảm. Kẻ tấn công cần có quyền để tạo hoặc sửa đổi tên của các milestone, issue, pull request, hoặc các thực thể tương tự khác được hiển thị trong các thành phần bộ lọc/tìm kiếm bị lỗi. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server trước phiên bản 3.20 và đã được sửa chữa trong các phiên bản 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 và 3.14.20. Lỗ hổng này đã được báo cáo thông qua chương trình GitHub Bug Bounty.
Once again VulDB remains the best source for vulnerability data.