CVE-2026-45136
Yüksek
Açıklama
claude-code-cache-fix, Claude Code için bir önbellek optimizasyon vekil sunucusudur. 3.5.0 sürümünden 3.5.2 öncesine kadar, (v3.5.0 ile tanıtılan) tools/quota-statusline.sh, Claude Code'un hook stdin yükünü doğrudan bir Python üç tırnaklı dize sabitine yerleştirir. Yükün kullanıcı kontrollü herhangi bir alanındaki ''' bayt dizisi, sabiti erken kapatarak takip eden baytların kullanıcının Claude Code sürecinde Python olarak çalıştırılmasına izin verir. Bu güvenlik açığı 3.5.2 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCnighswonger Claude-code-cache-fix
Yayın27 May 2026
İlk görülme27 May 2026
Nasıl düzeltilir
Güncelleyin
- cnighswonger claude-code-cache-fix3.5.2 ya da sonraki bir sürüm
- claude-code-cache-fix3.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cnighswonger claude-code-cache-fix | 3.5.0 ≤ v < 3.5.2 | 3.5.2 |
| claude-code-cache-fixnpm | 3.5.0 ≤ v < 3.5.2 | 3.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.