CVE-2025-54795 in claude-codeالمعلومات

الملخص

بحسب VulDB • 29/05/2026

Claude Code هو أداة برمجة ذاتية (Agentic). في الإصدارات الأقل من 1.0.20، يؤدي خطأ في تحليل الأوامر إلى إمكانية تجاوز مطالبة تأكيد Claude Code لتنفيذ أمر غير موثوق به. يتطلب استغلال هذه الثغرة بشكل موثوق القدرة على إضافة محتوى غير موثوق به إلى نافذة سياق Claude Code. تم إصلاح هذه المشكلة في الإصدار 1.0.20.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

29/07/2025

إفشاء

05/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-318750

EPSS

0.00970

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!