GitHub CLI 2.97.0 四个安全漏洞修复总结（终端注入/令牌泄露/验证绕过）

GitHub CLI 2.97.0 安全漏洞总结 漏洞概述 在 GitHub CLI 2.97.0 版本中，发现了四个安全漏洞，已进行修复。用户应尽快更新到该版本。 影响范围 1. 终端转义序列注入 - 受影响命令： , , , , , , - 问题描述：这些命令打印了外部控制的内容，未对终端转义序列进行中和，导致转义序列注入到用户终端。 - 参考链接：GHSA-3m3g-3wcr-px45 2. URL 路径元字符未转义 - 问题描述：某些请求 URL 在构建时未转义其变量路径组件，导致包含 URL 路径元字符的值可能触发请求路径和原因 以不同于预期的方式处理资源。 - 参考链接：GHSA-4fpj-2h4q-b9g3 3. 认证令牌明文输出 - 受影响命令： （不带 ） - 问题描述：可能会以明文形式打印部分认证令牌，适用于令牌类型格式在 、 和 前缀后包含下划线的情况。 - 参考链接：GHSA-cp6i-mgpc-h4mm 4. 证书匹配器未转义正则元字符 - 受影响命令： - 问题描述： 和 未转义正则元字符，导致工作流或仓库名称可能匹配到预期的签名者和绕过 attestation 验证。 - 参考链接：GHSA-mm27-mwq8-5f5g 修复方案 更新版本：用户应尽快将 更新到版本 。 具体修复措施： - 对终端转义序列进行中和。 - 在构建请求 URL 时转义变量路径组件。 - 对认证令牌进行适当处理，避免明文输出。 - 在证书匹配器中转义正则元字符。 总结 GitHub CLI 2.97.0 版本修复了四个安全漏洞，涉及终端转义序列注入、URL 路径元字符未转义、认证令牌明文输出和证书匹配器未转义正则元字符。用户应尽快更新到该版本以确保安全。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

GitHub CLI 2.97.0 四个安全漏洞修复总结（终端注入/令牌泄露/验证绕过）

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

GitHub CLI 2.97.0 四个安全漏洞修复总结（终端注入/令牌泄露/验证绕过）

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！