cve-2026-54316-lab

CVE-2026-54316 — مختبر استخراج البيانات عبر WebFetch في Claude Code مع HuggingFace مختبر مكتفٍ بذاته وقابل للتخلص يعيد إنتاج GHSA-fg94-h982-f3mm / CVE-2026-54316: وافق Claude Code مسبقًا على huggingface.co كـ اسم مضيف مجرّد bare hostname لأداة WebFetch، لذا فإن أي مسار على هذا النطاق — بما في ذلك...