Vulnérabilité dans GitHub Enterprise Server

Titre	Vulnérabilité dans GitHub Enterprise Server
Numéro de Référence	Numéro de Référence 58571711/25
Date de publication	Date de publication 17 novembre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Les serveurs Github Entreprise v3.14.0 à v3.14.18
Les serveurs Github Entreprise v3.15.0 à v3.15.13
Les serveurs Github Entreprise v3.16.0 à v3.16.9
Les serveurs Github Entreprise v3.17.0 à v3.17.6
Les serveurs Github Entreprise v3.18.0

Identificateurs externes:

CVE-2025-11892

Bilan de la vulnérabilité:

GitHub a publié des mises à jour de sécurité pour corriger une vulnérabilité affectant GitHub Enterprise Server (GHES). Cette vulnérabilité de type XSS basée sur le DOM permet à un attaquant d’injecter du code JavaScript malveillant dans le navigateur d’un utilisateur.

Solution:

Veuillez se référer au bulletin de sécurité GitHub afin d’installer les nouvelles mises à jour.

Risque:

Injection de code indirecte à distance ;
Exécution du code arbitraire à distance ;
Atteinte à la confidentialité des données ;

Référence:

Bulletin de sécurité GitHub du :

Brochure:

Vulnérabilité dans GitHub Enterprise Server.pdf