CVE-2025-13744

Nome do Software Vulnerável e Versões Afetadas Versões do GitHub Enterprise Server anteriores a 3.20 Versão 3.14.20 do GitHub Enterprise Server Versão 3.15.15 do GitHub Enterprise Server Versão 3.16.11 do GitHub Enterprise Server Versão 3.17.8 do GitHub Enterprise Server Versão 3.18.2 do GitHub Enterprise Server Versão 3.19.1 do GitHub Enterprise Server

Descrição Existe uma vulnerabilidade de Neutralização inadequada de entrada durante a geração de página da web no GitHub Enterprise Server. Isso permite que um atacante renderize HTML controlado pelo atacante por meio do componente Filtro (busca) em todo o GitHub, potencialmente levando à exfiltração de informações sensíveis. Um atacante precisa de permissões para criar ou modificar os nomes de milestones, issues, pull requests ou entidades semelhantes renderizadas nos componentes vulneráveis de filtro/busca para explorar esta vulnerabilidade.

Recomendações Atualize o GitHub Enterprise Server para a versão 3.20 ou posterior. Atualize o GitHub Enterprise Server para a versão 3.19.1. Atualize o GitHub Enterprise Server para a versão 3.18.2. Atualize o GitHub Enterprise Server para a versão 3.17.8. Atualize o GitHub Enterprise Server para a versão 3.16.11. Atualize o GitHub Enterprise Server para a versão 3.15.15. Atualize o GitHub Enterprise Server para a versão 3.14.20.