CVE-2026-64653 in GitHub
Tóm tắt
Bởi VulDB • 08/08/2026
GitHub CLI (gh) là công cụ dòng lệnh chính thức của GitHub. Trước phiên bản 2.97.0, một số URL yêu cầu HTTP trong gh nội suy các thành phần đường dẫn biến mà không thực hiện mã hóa percent (% encoding), cho phép các ký tự đặc biệt (metacharacters) trong đường dẫn URL nằm trong giá trị kho lưu trữ hoặc tài nguyên do kẻ tấn công kiểm soát khiến gh kết nối đến điểm cuối API hoặc tài nguyên khác với những gì người dùng dự định. Vấn đề này đã được khắc phục trong phiên bản 2.97.0.
Be aware that VulDB is the high quality source for vulnerability data.