CVE-2026-64653 in GitHub

Zusammenfassung

von VulDB • 07.08.2026

GitHub CLI (gh) ist das offizielle Befehlszeilen-Tool von GitHub. Vor Version 2.97.0 interpolierten einige HTTP-Anforderungs-URLs variable Pfadkomponenten ohne Prozentkodierung, wodurch URL-Pfad-Metazeichen in angreiferkontrollierten Repository- oder Ressourcenwerten es gh ermöglichten, ein anderes API-Endpunkt oder eine andere Ressource anzusprechen als vom Benutzer beabsichtigt. Dieses Problem wurde in Version 2.97.0 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub M
• Reservieren: 20.07.2026
• Veröffentlichung: 07.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386878
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64653
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64653/