PulseAugur
中
实时 02:55:34
实体 Plugin Commit SHA Pin Bypass Allows Installation of Attacker-Controlled Code

Plugin Commit SHA Pin Bypass Allows Installation of Attacker-Controlled Code

PulseAugur coverage of Plugin Commit SHA Pin Bypass Allows Installation of Attacker-Controlled Code — every cluster mentioning Plugin Commit SHA Pin Bypass Allows Installation of Attacker-Controlled Code across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条
  1. TOOL · CL_357177 ·

    Claude Code 漏洞允许安装攻击者控制的代码

    Claude Code 中存在一个安全漏洞,被标识为 CVE-2026-86063 和 GHSA-pq7j-f95f-qfcv,该漏洞允许安装攻击者控制的代码。问题源于 Claude Code 和 Claude Desktop 检出了插件固定的提交 SHA,但未验证由此产生的 HEAD 是否与固定的 SHA 匹配。这使得攻击者能够创建一个与固定 SHA 同名的分支,导致检出静默地解析为攻击者的代码,而不是预期的提交。该漏洞被评为高危,…