CVE-2025-59041
CVE-2025-59041 · Claude Code vulnerable to arbitrary code execution caused by maliciously configured git email
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Claude Code is an agentic coding tool. At startup, Claude Code executed a command templated in with `git config user.email`. Prior to version 1.0.105, a maliciously configured user email in git could be used to trigger arbitrary code execution before a user accepted the workspace trust dialog. Users on standard Claude Code auto-update will have received this fix automatically. Users performing manual updates are advised to update to version 1.0.105 or the latest version.
CVSS 8.7 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
claude-code
- Softwareversionen
- < 1.0.105: Betroffen
Keine Korrektur veröffentlicht
@anthropic-ai/claude-code npm
- Betroffene Versionsbereiche
- SEMVER: < 1.0.105
Auf 1.0.105 aktualisieren