Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] GitHub Enterprise Server opravuje 1 zraniteľnosť

GitHub Enterprise Server vo verziách 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 a 3.14.20 opravuje vysoko závažnú zraniteľnosť [1].

GitHub Enterprise Server - XSS (CVE-2025-13744)
CVSS 8.4 (High)

Autentizovanému vzdialenému útočníkovi je za určitých podmienok umožnené vykonať útok XSS [1].

Zraniteľnosť sa nachádza v produkte:

  • GitHub Enterprise Server; >=3.14.0, <=3.14.19; >=3.15.0, <=3.15.14; >=3.16.0, <=3.16.10; >=3.17.0, <=3.17.7; >=3.18.0, <=3.18.1; >=3.19, <=3.19.0

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:L/VA:N/SC:H/SI:H/SA:N

Viac informácií:

  • CVE-2025-13744 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 1. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 7. 1. 2026.

CESNET, z.s.p.o. Logo