CVE-2025-59536

CVE-2025-59536 - 启动信任对话框实现。Claude 漏洞 严重性: HIGH CVSS: 8.8 影响: 机密性, 完整性, 可用性 发布日期: 2025-10-03 法律 仅供授权的安全测试使用。 根本原因（简短版） Claude Code 是一个代理式编码工具。1.0.111 之前的版本因启动信任对话框实现中的漏洞而存在代码注入风险。Claude Code 可能在用户接受启动信任对话框之前被诱骗执行项目中包含的代码。利用此漏洞需要用户在不受信任的目录中启动 Claude Code。使用标准 Claude Code...