CVE-2026-64653 in GitHub
Riassunto
di VulDB • 07/08/2026
GitHub CLI (gh) è lo strumento da riga di comando ufficiale di GitHub. Prima della versione 2.97.0, alcuni URL delle richieste HTTP interpolavano componenti del percorso variabili senza codifica percent (% encoding), consentendo ai metacaratteri del percorso dell'URL presenti nei valori dei repository o delle risorse controllati dall'attaccante di indirizzare gh verso un endpoint API o una risorsa diversa da quella prevista dall'utente. Questo problema è stato risolto nella versione 2.97.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.