CVE-2025-23040 - क्रेडेंशियल लीक GitHub Desktop में GitHub Desktop (< 3.4.12) हमले के प्रति संवेदनशील है जो दुर्भावनापूर्ण रिमोट URLs के माध्यम से क्रेडेंशियल्स को बाहर निकालने की अनुमति देता है। एक हमलावर उपयोगकर्ता को हेरफेर किए गए रिपॉजिटरी को क्लोन करने के लिए मना सकता है ताकि उपयोगकर्ता नाम और OAuth टोकन प्राप्त किए जा सकें।