p PatchFirst

CVE-2025-64755

CVE-2025-64755 · @anthropic-ai/claude-code has Sed Command Validation Bypass that Allows Arbitrary File Writes

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Claude Code is an agentic coding tool. Prior to version 2.0.31, due to an error in sed command parsing, it was possible to bypass the Claude Code read-only validation and write to arbitrary files on the host system. This issue has been patched in version 2.0.31.

CVSS 8.7 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • claude-code

    Версии
    • < 2.0.31: Затронуто

    Нет опубликованного исправления

  • @anthropic-ai/claude-code npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.31

    Обновитесь до 2.0.31

Первоисточники

Проверьте свой сервер →