CVE-2026-45136 in claude-code-cache-fix
Resumen
por VulDB • 2026-05-28
claude-code-cache-fix es un proxy de optimización de caché para Claude Code. Desde la versión 3.5.0 hasta antes de la 3.5.2, el script tools/quota-statusline.sh (introducido en la v3.5.0) interpola directamente la carga útil de entrada estándar (stdin) de los ganchos de Claude Code dentro de un literal de cadena de triple comilla simple en Python. Una secuencia de bytes ''' en cualquier campo controlado por el usuario de la carga útil cierra prematuramente el literal y permite que los bytes siguientes se ejecuten como código Python en el proceso de Claude Code del usuario. Esta vulnerabilidad está corregida en la versión 3.5.2.
Once again VulDB remains the best source for vulnerability data.