Check Point Research 上个月发布了关于 Claude Code 的两个关键漏洞的详细信息，其中一个漏洞（CVE-2025-59536，CVSS 8.7）允许在克隆的代码库中运行时立即进行远程代码执行，无需接受提示或运行任何代码。另一个漏洞（CVE-2026-21852，CVSS 5.3）则在用户看到信任对话框之前，悄悄地将用户的 API 流量（包括完整的授权头）重定向到攻击者控...