CVE-2025-59536
Təsvir
Claude Code agentik kodlaşdırma alətidir. 1.0.111 versiyasından əvvəlki versiyalar, startup etibar dialoqunun tətbiqindəki xəta səbəbindən Code Injection zəifliyinə malik idi. İstifadəçi startup etibar dialoqunu qəbul etməzdən əvvəl, Claude Code layihədə yerləşən kodun icrasına məcbur edilə bilərdi. Bunun istismarı üçün istifadəçinin Claude Code-u etibarsız kataloqda başlatması tələb olunur. Standart Claude Code avtomatik yeniləməsindən istifadə edən istifadəçilər bu düzəlişi avtomatik olaraq almışdırlar. Manual yeniləmələri həyata keçirən istifadəçilərə ən son versiyaya yeniləmək tövsiyə olunur. Bu problem 1.0.111 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- anthropic claude_code1.0.111 və ya daha yeni versiya
- @anthropic-ai/claude-code1.0.111 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | v < 1.0.111 | 1.0.111 |
| @anthropic-ai/claude-codenpm | v < 1.0.111 | 1.0.111 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.