CVE-2026-64654 in CLI
요약
\~에 의해 VulDB • 2026. 08. 07.
GitHub CLI(gh)는 GitHub의 공식 명령줄 도구입니다. 버전 2.97.0 이전에는 여러 가지 GitHub CLI 명령이 외부에서 제어 가능한 gist, API, pull request, release, codespace, skill 또는 agent-task 콘텐츠를 터미널 이스케이프 시퀀스를 중화하지 않고 출력했습니다. 해당 콘텐츠에 영향을 미칠 수 있는 공격자는 영향받는 명령을 실행하는 사용자의 터미널에서 해석되는 이스케이프 시퀀스를 삽입할 수 있으며, 그 영향은 제목이나 화면상의 콘텐츠의 외관적 조작부터 일부 터미널 에뮬레이터에서는 명령 실행까지 다양합니다. 이 문제는 CVE-2026-45803(gh run view --log만 다룸)과 동일한 클래스의 문제로, 다른 영향을 받는 명령 경로로 확장됩니다. 이 이슈는 버전 2.97.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.