CVE-2025-65099
Kritik
Təsvir
Claude Code agentik kodlaşdırma alətidir. Versiya 1.0.39-dan əvvəl, Yarn 3.0 və ya daha yuxarı versiyanın olduğu maşında işləyərkən, istifadəçi başlanğıc etibar dialoqunu təsdiqləmədən əvvəl Claude Code-u yarn plaginləri vasitəsilə layihədə yerləşən kodu icra etməyə məcbur etmək mümkün idi. Bunun istismarı üçün istifadəçinin Claude Code-u etibarsız kataloqda başlatması və Yarn 3.0 və ya daha yuxarı versiyadan istifadə etməsi tələb olunurdu. Bu problem versiya 1.0.39-da aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Anthropic Claude Code
Dərc19 noy 2025
İlk görülmə19 noy 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- anthropic claude_code1.0.39 və ya daha yeni versiya
- @anthropic-ai/claude-code1.0.39 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | v < 1.0.39 | 1.0.39 |
| @anthropic-ai/claude-codenpm | v < 1.0.39 | 1.0.39 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.