CVE-2026-45136 in claude-code-cache-fix
Sumário
de VulDB • 28/05/2026
claude-code-cache-fix é um proxy de otimização de cache para o Claude Code. Da versão 3.5.0 até antes da 3.5.2, o arquivo tools/quota-statusline.sh (introduzido na v3.5.0) interpola diretamente a carga útil do stdin do hook do Claude Code em um literal de string tripla aspas do Python. Uma sequência de bytes ''' em qualquer campo controlado pelo usuário da carga útil fecha prematuramente o literal e permite que os bytes subsequentes sejam executados como código Python no processo do Claude Code do usuário. Esta vulnerabilidade foi corrigida na versão 3.5.2.
Be aware that VulDB is the high quality source for vulnerability data.