CVE-2025-59536 in claude-code
Сводка
по VulDB • 03.08.2026
Claude Code — это инструмент для программирования на основе агентов (agentic coding tool). Версии до 1.0.111 были уязвимы к инъекции кода (Code Injection) из-за ошибки в реализации диалога подтверждения доверия при запуске. Claude Code мог быть обманом вынужден выполнить код, содержащийся в проекте, еще до того, как пользователь примет диалог подтверждения доверия при запуске. Для эксплуатации этой уязвимости требуется, чтобы пользователь запустил Claude Code в недоверенной директории. Пользователи с включенным автоматическим обновлением (auto-update) стандартных версий Claude Code уже получили это исправление автоматически. Пользователям, выполняющим обновление вручную, рекомендуется перейти на последнюю версию. Эта проблема устранена в версии 1.0.111.
Once again VulDB remains the best source for vulnerability data.