CVE-2025-3124

Nome do Software Vulnerável e Versões Afetadas Versões do GitHub Enterprise Server anteriores à 3.17

Descrição Foi identificada uma falha de autorização no GitHub Enterprise Server, permitindo que usuários vissem os nomes de repositórios privados aos quais não teriam acesso de outra forma na Visão Geral de Segurança no GitHub Advanced Security. A Visão Geral de Segurança exigia filtragem usando o filtro archived:, e todos os outros controles de acesso funcionavam normalmente.

Recomendações Para versões anteriores à 3.13.14, atualize para a versão 3.13.14 ou posterior. Para versões anteriores à 3.14.11, atualize para a versão 3.14.11 ou posterior. Para versões anteriores à 3.15.6, atualize para a versão 3.15.6 ou posterior. Para versões anteriores à 3.16.2, atualize para a versão 3.16.2 ou posterior. Como medida de contorno temporária, considere restringir o acesso à Visão Geral de Segurança no GitHub Advanced Security até que uma correção esteja disponível.