p PatchFirst

CVE-2025-66479

CVE-2025-66479 · Anthropic Sandbox Runtime Incorrectly Implemented Network Sandboxing

CVSS 1.8 · Низкий · EPSS 0,2% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @anthropic-ai/sandbox-runtime

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания sandbox-runtime и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Anthropic Sandbox Runtime is a lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. Prior to 0.0.16, due to a bug in sandboxing logic, sandbox-runtime did not properly enforce a network sandbox if the sandbox policy did not configure any allowed domains. This could allow sandboxed code to make network requests outside of the sandbox. A patch for this was released in v0.0.16.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • sandbox-runtime

    Версии
    • < 0.0.16: Затронуто

    Нет опубликованного исправления

  • @anthropic-ai/sandbox-runtime npm

    Затронутые диапазоны версий
    • SEMVER: < 0.0.16

    Обновитесь до 0.0.16

Первоисточники

Проверьте свой сервер →