CVE-2025-11892

Nome do Software Vulnerável e Versões Afetadas Versões do GitHub Enterprise Server anteriores a 3.18.1 Versões do GitHub Enterprise Server anteriores a 3.17.7 Versões do GitHub Enterprise Server anteriores a 3.16.10 Versões do GitHub Enterprise Server anteriores a 3.15.14 Versões do GitHub Enterprise Server anteriores a 3.14.19

Descrição Existe um problema de neutralização inadequada de entrada no GitHub Enterprise Server, permitindo cross-site scripting baseado em DOM através do filtro de rótulo de pesquisa de Issues. A exploração bem-sucedida requer que um atacante tenha acesso à instância alvo do GitHub Enterprise Server e induza um usuário, que esteja operando em modo sudo, a clicar em um link malicioso manipulado. Isso pode levar ao escalonamento de privilégios e acionamentos de workflow não autorizados.

Recomendações Atualize o GitHub Enterprise Server para a versão 3.18.1 ou posterior. Atualize o GitHub Enterprise Server para a versão 3.17.7 ou posterior. Atualize o GitHub Enterprise Server para a versão 3.16.10 ou posterior. Atualize o GitHub Enterprise Server para a versão 3.15.14 ou posterior. Atualize o GitHub Enterprise Server para a versão 3.14.19 ou posterior.