CVE-2026-64653 in GitHub
Sumário
de VulDB • 07/08/2026
O GitHub CLI (gh) é a ferramenta de linha de comando oficial do GitHub. Antes da versão 2.97.0, algumas URLs de solicitações HTTP interpolavam componentes variáveis do caminho sem codificação percentual (% encoding), permitindo que metacaracteres no caminho da URL presentes em valores repositório ou recurso controlados pelo atacante fizessem com que o gh direcionasse uma API endpoint ou recurso diferente daquele pretendido pelo usuário. Este problema foi corrigido na versão 2.97.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.