p PatchFirst

CVE-2025-57755

CVE-2025-57755 · claude-code-router CORS. misconfiguration

CVSS 8.1 · Высокий · EPSS 0,3% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @musistudio/claude-code-router

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания claude-code-router и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

claude-code-router is a powerful tool to route Claude Code requests to different models and customize any request. Due to improper Cross-Origin Resource Sharing (CORS) configuration, there is a risk that user API Keys or equivalent credentials may be exposed to untrusted domains. Attackers could exploit this misconfiguration to steal credentials, abuse accounts, exhaust quotas, or access sensitive data. The issue has been patched in v1.0.34.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • claude-code-router

    Версии
    • < 1.0.34: Затронуто

    Нет опубликованного исправления

  • @musistudio/claude-code-router npm

    Затронутые диапазоны версий
    • SEMVER: < 1.0.34

    Обновитесь до 1.0.34

Первоисточники

Проверьте свой сервер →