CVE-2026-45136 in claude-code-cache-fix
الملخص
بحسب VulDB • 28/05/2026
claude-code-cache-fix هو وكيل تحسين التخزين المؤقت (cache optimization proxy) لـ Claude Code. من الإصدار 3.5.0 وحتى قبل الإصدار 3.5.2، يقوم الملف tools/quota-statusline.sh (الذي أُدخل في الإصدار 3.5.0) بإدخال حمولة stdin الخاصة بمشغلات (hooks) Claude Code مباشرةً داخل حرفية سلسلة نصية متعددة الأسطر (triple-quoted string literal) في بايثون. يؤدي تسلسل البايتات ''' الموجود في أي حقل يتحكم فيه المستخدم ضمن الحمولة إلى إغلاق الحرفية مبكراً، مما يسمح بتنفيذ البايتات اللاحقة ككود بايثون في عملية Claude Code الخاصة بالمستخدم. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.5.2.
Be aware that VulDB is the high quality source for vulnerability data.