Claude Code 修复 Edit 工具 TOCTOU 竞态漏洞
热点事件持续更新
Claude Code 修复 Edit 工具 TOCTOU 竞态漏洞
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
GitHub Advisory Database 披露 CVE-2026-88968：Claude Code 的 Edit 工具存在 TOCTOU 竞态漏洞，2.1.251 之前版本（npm 包 @anthropic-ai/claude-code）可被写入工作区外文件，已在 2.1.251 修复，定级高危。 利用该漏洞需要能在沙箱内运行攻击者控制的代码，例如通过恶意仓库或依赖脚本。使用标准自动更新的用户已收到修复，手动更新的用户需自行升级到最新版本。
AI 根据报道生成 · 2 小时前更新
最新进展11月10日 06:42
Claude Code 修复 Edit 工具 TOCTOU 竞态漏洞（CVE-2026-88968）报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- AICSO.AI汇总Claude Code 修复 Edit 工具 TOCTOU 竞态漏洞（CVE-2026-88968）
GitHub Advisory Database 披露 CVE-2026-88968：Claude Code 的 Edit 工具存在 TOCTOU 竞态漏洞，2.1.251 之前版本（npm 包 @anthropic-ai/claude-code）受影响，已在 2.1.251 修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。