ГлавнаяБаза уязвимостей БДУ → BDU:2025-13141
10критическая

BDU:2025-13141

Уязвимость инструмента для работы с кодом Claude Code, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-10-20
Описание

Уязвимость инструмента для работы с кодом Claude Code связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Claude Code (до 0.2.111)
Способ устранения

Использование рекомендаций:
https://github.com/anthropics/claude-code/security/advisories/GHSA-pmw4-pwvc-3hx2

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/anthropics/claude-code/security/advisories/GHSA-pmw4-pwvc-3hx2
Проверьте безопасность своего сайта и почты → Полная проверка домена