Claude Code 内置 Bun 含 RCE 漏洞，需升级至 2.1.308 以上
KyeGomezB · x · 2026-10-23
针对 AI agent 用户的安全公告：Claude Code 自带独立于系统 Node.js 的 Bun 运行时，已确认 Claude Code 2.1.296 捆绑的 Bun 1.4.3 包含新披露的 Brotli 远程代码执行（RCE）漏洞。
关键信息：
- 更新系统 Node.js 无法修复 Claude Code 内嵌的 Bun，两者相互独立
- 背景：Node.js 新披露的 RCE 漏洞允许攻击者远程控制机器，运行能联网浏览的 AI agent 的用户风险尤高；修复版本为 Node.js 22.23.4、24.22.1 或 26.12.1 及以上
- 检查版本：运行 claude --version，需至少 2.1.308
- 修复方法：运行 claude update
「编程与Agent」频道最新
- Capy 0.5.0 支持复用 Claude Pro/Max 订阅额度,并新增 OIDC 云端访问 — garrytan · 2026-10-23
- You.com CEO Richard Socher：遗留代码就是人类垃圾，该让 AI 清理 — RichardSocher · 2026-10-23
- 开发者提议让 agent 自己设计侧边栏 glance 组件追踪进度 — blixt · 2026-10-23
- 给 agent harness 加侧边栏单行状态组件，盯任务不切屏 — blixt · 2026-10-23
- Claude Code 2.1.309 即将发布 — ClaudeCodeLog · 2026-10-23
- 资深工程师自嘲：用上 agentic coding 后我变成了「架构拍板人」 — teropa · 2026-10-23