claude-code-cache-fix는 Claude Code의 캐시 최적화 프록시입니다. 3.5.0부터 3.5.2 이전까지 tools/quota-statusline.sh(v3.5.0에 도입됨)는 Claude Code의 후크 표준 입력 페이로드를 Python 삼중따옴표로 묶인 문자열 리터럴에 직접 삽입합니다. 사용자가 제어하는 페이로드 필드의 ''' 바이트 시퀀스는 리터럴을 조기에 닫고 사용자의 Claude Code 프로세스에서 다음 바이트가 Python으로 실행되도록 합니다. 이 취약점은 3.5.2에서 수정되었습니다.
claude-code-cache-fix는 Claude Code의 캐시 최적화 프록시입니다. 3.5.0부터 3.5.2 이전까지 tools/quota-statusline.sh(v3.5.0에 도입됨)는 Claude Code의 후크 표준 입력 페이로드를 Python 삼중따옴표로 묶인 문자열 리터럴에 직접 삽입합니다. 사용자가 제어하는 페이로드 필드의 ''' 바이트 시퀀스는 리터럴을 조기에 닫고 사용자의 Claude Code 프로세스에서 다음 바이트가 Python으로 실행되도록 합니다. 이 취약점은 3.5.2에서 수정되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 86.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 86.00 |
VPI 공식 vpi-v1 기준
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| OSV3rd | 3.1 | 7.8 | HIGH | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | 2026. 06. 09. |
| NVDNIST | 3.1 | 7.8 |
| CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| 2026. 06. 03. |
| NVDNIST | 4.0 | 8.6 | HIGH | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X | 2026. 05. 28. |