CVE-2025-59829
Təsvir
Claude Code agentik kodlaşdırma alətidir. 1.0.120 versiyasından aşağı olan versiyalarda giriş qadağası qaydaları yoxlanılarkən simvolik keçirmələr (symlinks) nəzərə alınmamışdır. Əgər istifadəçi Claude Code-un müəyyən bir fayla girişini açıq şəkildə qadağan etdisə və Claude Code həmin fayla yönəlmiş simvolik keçirməyə giriş imkanına malik idisə, Claude Code-un həmin fayla daxil olması mümkün idi. Standart Claude Code avtomatik yeniləməsindən istifadə edən istifadəçilər bu düzəlişi avtomatik olaraq almışdırlar. Manual yeniləmələri həyata keçirən istifadəçilərə ən son versiyaya yeniləmək tövsiyə olunur. Bu problem 1.0.120 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- anthropic claude_code1.0.120 və ya daha yeni versiya
- @anthropic-ai/claude-code1.0.120 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | v < 1.0.120 | 1.0.120 |
| @anthropic-ai/claude-codenpm | v < 1.0.120 | 1.0.120 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.