Security
English
همهٔ محصولات

github.com/cli/cli

Go · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
GitHub CLI partially discloses authentication tokens in `gh auth status` outputCVE-2026-64652 · GHSA-CG6R-MPGC-H9MMبازه‌ها نیاز به بررسی دارند. github.com/cli/cli/v2github.com/cli/cli Go کم اصلاح گزارش شده
GitHub CLI allows attestation verification bypass through unescaped regex metacharactersCVE-2026-64655 · GHSA-MM27-MWQ9-FR5Gبازه‌ها نیاز به بررسی دارند. github.com/cli/cli/v2github.com/cli/cli Go کم اصلاح گزارش شده
GitHub CLI allows path traversal through unescaped request URL componentsCVE-2026-64653 · GHSA-4FJG-2H4Q-FWG3بازه‌ها نیاز به بررسی دارند. github.com/cli/cli/v2github.com/cli/cli Go کم اصلاح گزارش شده
Downloading malicious GitHub Actions workflow artifact results in path traversal vulnerabilityCVE-2024-54132 · GHSA-2M9H-R57G-45PJبازه‌ها نیاز به بررسی دارند. github.com/cli/cli/v2github.com/cli/cli Go متوسط اصلاح گزارش شده
`gh attestation verify` returns incorrect exit code during verification if no attestations are presentCVE-2025-25204 · GHSA-FGW4-V983-MGP8بازه‌ها نیاز به بررسی دارند. github.com/cli/cli/v2github.com/cli/cli Go متوسط اصلاح گزارش شده
Recursive repository cloning can leak authentication tokens to non-GitHub submodule hostsCVE-2024-53858 · GHSA-JWCM-9G39-PMCWبازه‌ها نیاز به بررسی دارند. github.com/cli/cli/v2github.com/cli/cli Go متوسط اصلاح گزارش شده
Connecting to a malicious Codespaces via GH CLI could allow command execution on the user's computerCVE-2024-52308 · GHSA-P2H2-3VG9-4P87بازه‌ها نیاز به بررسی دارند. github.com/cli/cli/v2github.com/cli/cli Go زیاد اصلاح گزارش شده
GitHub CLI has an incorrect authorization header in API requests to TUF repository mirrors via `gh attestation`, `gh release verify`, and `gh release verify-asset` commandsCVE-2026-48501 · GHSA-8XVP-7HJ6-MCJ9بازه‌ها نیاز به بررسی دارند. github.com/cli/cli/v2github.com/cli/cli GoRed Hat زیاد اصلاح گزارش شده
GitHub CLI: GitHub Actions log output in `gh run view` allows terminal escape sequence injectionCVE-2026-45803 · GHSA-CRC3-H8V6-QH57بازه‌ها نیاز به بررسی دارند. github.com/cli/cli/v2github.com/cli/cli Go کم اصلاح گزارش شده
GitHub CLI can execute a git binary from the current directoryGHSA-FQFH-778M-2V32 · GO-2022-0395بازه‌ها نیاز به بررسی دارند. github.com/cli/cli Go متوسط اصلاح گزارش شده