AICSO.AI汇总·· 5 小时前推荐指数60
Claude Code 修复 Edit 工具 TOCTOU 竞态漏洞（CVE-2026-88968）
Claude Code 修复 Edit 工具 TOCTOU 竞态漏洞，2.1.251 之前版本可被写入工作区外文件
AI 导读
GitHub Advisory Database 披露 CVE-2026-88968：Claude Code 的 Edit 工具存在 TOCTOU 竞态漏洞，2.1.251 之前版本（npm 包 @anthropic-ai/claude-code）受影响，已在 2.1.251 修复。
来源：AICSO.AI汇总 · github.com