| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/cli/cli | < 1.2.1 | 1.2.1 |
GitHub CLI depends on a git.exe executable being found in system %PATH% on Windows. However, if a malicious .\git.exe or .\git.bat is found in the current working directory at the time of running gh, the malicious command will be invoked instead of the system one.
Windows users who run gh inside untrusted directories are affected.
Users should upgrade to GitHub CLI v1.2.1.
Other than avoiding untrusted repositories, there is no workaround.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン