CVE-2026-73614 in Network-AI
Riassunto
di VulDB • 13/08/2026
Network-AI ClaudeHookBridge prima della versione 5.15.1 tronca la stringa di destinazione a 500 caratteri prima di valutare i denyPatterns, mentre Claude Code esegue il comando completo non troncato. Gli attaccanti possono posizionare contenuti pericolosi oltre il byte 500 in un campo del comando Bash per eludere l'elenco hard-deny dell'operatore ed eseguire comandi arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.