CVE-2026-45136
Təsvir
claude-code-cache-fix, Claude Code üçün keş optimallaşdırma proksisidir. 3.5.0 versiyasından 3.5.2 versiyasına qədər olan dövrdə, tools/quota-statusline.sh (v3.5.0-da təqdim edilmişdir) Claude Code-un hook stdin fayl yükləməsini (payload) birbaşa Python üçlü dırnaqlı sətir literalına yerləşdirir. Fayl yükləməsinin istifadəçi tərəfindən idarə olunan hər hansı sahəsindəki ''' bayt ardıcıllığı literalı vaxtından əvvəl bağlayır və növbəti baytların istifadəçinin Claude Code prosesində Python kodu kimi icra olunmasına şərait yaradır. Bu zəiflik 3.5.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- cnighswonger claude-code-cache-fix3.5.2 və ya daha yeni versiya
- claude-code-cache-fix3.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cnighswonger claude-code-cache-fix | 3.5.0 ≤ v < 3.5.2 | 3.5.2 |
| claude-code-cache-fixnpm | 3.5.0 ≤ v < 3.5.2 | 3.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.