Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.
[TLP:CLEAR] GitHub Enterprise Server opravuje 1 zranitelnost
GitHub Enterprise Server verzemi 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 a 3.14.20 opravuje vysoce závažnou zranitelnost [1].
Autentizovanému vzdálenému útočníkovi je za určitých podmínek umožněno vykonat útok XSS [1].
Zranitelnost se nachází v produktu:
- GitHub Enterprise Server; >=3.14.0, <=3.14.19; >=3.15.0, <=3.15.14; >=3.16.0, <=3.16.10; >=3.17.0, <=3.17.7; >=3.18.0, <=3.18.1; >=3.19, <=3.19.0
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:L/VA:N/SC:H/SI:H/SA:N
Více informací:
- CVE-2025-13744 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 1. 2026.
Za CESNET, z.s.p.o. Michaela Jarošová dne 7. 1. 2026.