> CVE-2025-54795

« BACK_TO_HOME
PUBLISHED
2025-08-05 01:15
MODIFIED
2025-08-05 14:34
EPSS (Prob. Exploit)
1.00%
Top 37.3%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-11

> DESCRIPTION

Claude Code is an agentic coding tool. In versions below 1.0.20, an error in command parsing makes it possible to bypass the Claude Code confirmation prompt to trigger execution of an untrusted command. Reliably exploiting this requires the ability to add untrusted content into a Claude Code context window. This is fixed in version 1.0.20.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-x56v-x2h6-7j34 HIGH

Claude Code echo command allowed bypass of user approval prompt for command execution

AFFECTED PACKAGES:
NPM / @anthropic-ai/claude-code
< 1.0.20
Fixed in: 1.0.20

> HISTORIQUE DES MODIFICATIONS

Première apparition
05/08/2025 01:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:06
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME