GitHub Enterprise Server 多個漏洞

發佈日期: 2025年11月12日

風險: 高度風險

類型: 伺服器 - 其他伺服器

於 GitHub Enterprise Server 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發權限提升、遠端執行任意程式碼及跨網站指令碼。

 

注意：

CVE-2025-49844 的概念驗證碼已被公開。經過驗證的使用者可以使用特製的 Lua 腳本來操縱垃圾回收器(garbage collector)，觸發 UAF 並可能觸發遠端執行任意程式碼。因此，風險等級被評為高度風險。

---

影響

• 遠端執行程式碼
• 權限提升
• 跨網站指令碼

---

受影響之系統或技術

• GitHub Enterprise Server 3.18.1 以前的版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

• 更新至 GitHub Enterprise Server 3.18.1 版本

---

漏洞識別碼

• CVE-2025-11892
• CVE-2025-49844

---

資料來源

• GitHub

---

相關連結

• https://docs.github.com/en/enterprise-server@3.18/admin/release-notes