实体
~/.zshenv
~/.zshenv
PulseAugur coverage of ~/.zshenv — every cluster mentioning ~/.zshenv across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
Claude Code 2.1.309 修复了关键的沙箱逃逸漏洞
AI 编码工具 Claude Code 在 2026 年 10 月 22 日发布的 2.1.309 版本中修复了一个关键安全漏洞。该漏洞允许像 ~/.zshenv 这样的 shell 启动文件在每次命令执行前在沙箱环境外运行，可能导致意外的访问权限。此修复确保了 shell 配置现在将在 macOS 和 Linux 上的沙箱内执行，从而提高了该工具的安全性。
-
Anthropic 的 Claude Code 易受 Git 沙箱逃逸漏洞影响 (CVE-2026-55607)
Anthropic 的 Claude Code 中发现了一个关键的沙箱逃逸漏洞 (CVE-2026-55607)，允许恶意仓库在用户系统上执行任意代码。该漏洞由安全研究员 metnew 报告，利用了 Git 的 worktree 处理和符号链接操作的组合来覆盖 shell 初始化文件。Anthropic 将该漏洞评为“高危”，并在 2.1.163 版本中发布了修复程序，该程序会自动应用于标准更新渠道的用户。