CVE-2025-65099
CVE-2025-65099 · Claude Code vulnerable to command execution prior to startup trust dialog
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a user to start Claude Code in an untrusted directory and to be using Yarn 3.0 or above. This issue has been patched in version 1.0.39.
CVSS 7.7 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
claude-code
- Versions du logiciel
- < 1.0.39: Concernée
Aucun correctif publié
@anthropic-ai/claude-code npm
- Plages de versions concernées
- SEMVER: < 1.0.39
Mettez à jour vers 1.0.39