CVE-2026-64653 in GitHub
الملخص
بحسب VulDB • 07/08/2026
أداة GitHub CLI (gh) هي الأداة الرسمية لسطر الأوامر الخاصة بـ GitHub. قبل الإصدار 2.97.0، كانت بعض عناوين URLs لطلبات HTTP تُدخل مكونات المسار المتغيرة دون استخدام ترميز النسبة المئوية (percent encoding)، مما يسمح لأحرف التحكم في مسار URL التي يتحكم فيها المهاجم داخل قيم المستودع أو المورد المعتمدة على المستخدم بجعل أداة gh تتجه إلى نقطة نهاية API أو مورد مختلف عن الذي قصده المستخدم. تم إصلاح هذه المشكلة في الإصدار 2.97.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.