CVE-2025-64755

Impact des commandes sed dans Claude Code

Une faille de sécurité, désignée CVE-2025-64755, a été identifiée dans l’outil Claude Code d’Anthropic. Elle découle d’une validation incorrecte des commandes sed, permettant potentiellement à un attaquant d’écrire sur n’importe quel fichier du système hôte.

• Vulnérabilité : CVE-2025-64755 (Bypass de validation de commande sed).
• Versions affectées : @anthropic-ai/claude-code avant la version 2.0.31.
• Recommandation : Les utilisateurs utilisant des mises à jour automatiques sont protégés. Ceux qui effectuent des mises à jour manuelles doivent impérativement passer à la version la plus récente de l’outil.

Source