تم اكتشاف ثغرة أمنية تتعلق بحقن الكود في GitHub Enterprise Server، مما سمح للمهاجمين بحقن كود ضار في محدد الاستعلام عبر الخاصية `identity` في وظيفة معالجة الرسائل. وقد أتاح ذلك استخراج البيانات الحساسة عن طريق التلاعب بنموذج DOM، بما في ذلك رموز المصادقة. لتنفيذ الهجوم، يجب أن يكون الضحية مسجلاً الدخول إلى GitHub ويتفاعل مع صفحة الويب الخبيثة التي يتحكم فيها المهاجم والتي تحتوي على إطار iframe مخفي. تحدث هذه الثغرة الأمنية بسبب تسلسل غير صحيح لعملية التحقق من الصحة، حيث يتم فحص المنشأ بعد قبول الخاصية `identity` التي يتحكم فيها المستخدم.