CVE-2026-64652 in CLI
सारांश
द्वारा VulDB • 07/08/2026
GitHub CLI (gh) GitHub का आधिकारिक कमांड लाइन टूल है। संस्करण 2.97.0 से पहले, gh auth status कुछ सूक्ष्म-केंद्रित व्यक्तिगत एक्सेस टोकन और GitHub App टोकन में अंतिम underscore (_) के बाद वाले वर्णों को ही छिपाता था। इसके परिणामस्वरूप, प्रभावित टोकन का एक हिस्सा उस टर्मिनल या CI आउटपुट में दिखाई दे सकता है जिसे कैप्चर किया जाता है या साझा किया जाता है। यदि उपयोगकर्ता gh auth status (बिना --show-token फ्लैग के) किसी ऐसे टोकन प्रकार के साथ चलाते हैं जिसके प्रारूप में उपसर्ग के बाद एक underscore होता है, तो वे प्रभावित होते हैं। इसमें सूक्ष्म-केंद्रित व्यक्तिगत एक्सेस टोकन (github_pat_*) और GitHub App इंस्टॉलेशन व उपयोगकर्ता एक्सेस टोकन (ghs_*, ghu_*; उदाहरण के लिए, ghs_<APPID>_<JWT>) शामिल हैं, साथ ही Actions GITHUB_TOKEN भी। क्लासिक टोकन जैसे कि gho_* और ghp_* का बॉडी underscore-मुक्त होता है और वे प्रभावित नहीं होते हैं। इस समस्या को संस्करण 2.97.0 में ठीक किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.