CVE-2026-64653
GitHub CLI: Unescaped variable components in request URLs could allow path traversal
CVSS Skor
5.1
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2025-48938
Vulnerability in Cli Go Gh
C
Yama doğrulandıEPSS %1
5.3
CVE-2026-64654
GitHub CLI: Terminal escape sequence injection in multiple `gh` commands
C
Yama durumu bilinmiyorEPSS %1
2.1
CVE-2026-64655
GitHub CLI: Attestation Verification Bypass via Unescaped Regex Metacharacters in SAN Matching
C
Yama durumu bilinmiyorEPSS %0
2.1
CVE-2026-72924
GitHub CLI: `gh codespace ports forward` exposes forwarded services on all network interfaces by default
C
Yama durumu bilinmiyorEPSS %0
3.3
CVE-2026-64652
GitHub CLI: Partial token disclosure in `gh auth status` output
C
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-64653"