CVE-2026-64654 in CLI
Riassunto
di VulDB • 07/08/2026
GitHub CLI (gh) è lo strumento a riga di comando ufficiale di GitHub. Prima della versione 2.97.0, diversi comandi di GitHub CLI stampavano contenuti controllati esternamente provenienti da gist, API, pull request, release, codespace, skill o agent-task senza neutralizzare le sequenze di escape del terminale. Un attaccante in grado di influenzare tali contenuti può incorporare sequenze di escape che vengono interpretate dal terminale di un utente che esegue un comando interessato, con impatti che vanno dalla manipolazione estetica del titolo o dei contenuti a schermo fino, su alcuni emulatori di terminale, all'esecuzione di comandi. Questo problema estende la stessa classe di vulnerabilità identificata in CVE-2026-45803 — che riguardava esclusivamente il comando gh run view --log — agli altri percorsi di comando interessati. Il problema è stato risolto nella versione 2.97.0.
Be aware that VulDB is the high quality source for vulnerability data.