Matt-

**Nome do Software Vulnerável e Versões Afetadas** Versões do go-gh anteriores à 2.12.1 **Descrição** Foi identificado um problema de segurança no qual um GitHub Enterprise Server controlado por um atacante poderia executar comandos arbitrários na máquina de um usuário. Isso é conseguido substituindo URLs HTTP fornecidas pelo GitHub por caminhos de arquivos locais para navegação. A função `Browser.Browse()` foi aprimorada na versão 2.12.1 para impedir a abertura ou execução de arquivos no sistema de arquivos sem impactar as URLs HTTP. **Recomendações** Para versões anteriores à 2.12.1, atualize para a versão 2.12.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `Browser.Browse()` até que um patch esteja disponível. Evite usar a função `Browser.Browse()` com URLs não confiáveis do GitHub Enterprise Server para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** marked versions 0.3.5 and earlier **Description** The issue arises from the way marked parses input, specifically HTML entities, allowing for the bypass of content injection protection when `sanitize: true` is configured. This enables the injection of a `javascript:` URL. The flaw occurs because `&#xNNanything;` gets parsed, leaving behind any remaining characters, such as `anything;`. This can lead to cross-site scripting vulnerabilities in link components. For instance, a link URI like `javascript&#x58document;alert(1)` can render a valid link that executes `alert(1)` when clicked. **Recommendations** Update to version 0.3.6 or later. As a temporary workaround, consider disabling the `sanitize: true` configuration until a patch is available. Restrict access to link components to minimize the risk of exploitation. Avoid using HTML entities in link URIs until the issue is resolved.