Existe uma vulnerabilidade de Neutralização inadequada de entrada durante a geração de página da web no GitHub Enterprise Server. Isso permite que um atacante renderize HTML controlado pelo atacante por meio do componente Filtro (busca) em todo o GitHub, potencialmente levando à exfiltração de informações sensíveis. Um atacante precisa de permissões para criar ou modificar os nomes de milestones, issues, pull requests ou entidades semelhantes renderizadas nos componentes vulneráveis de filtro/busca para explorar esta vulnerabilidade.