发布日期：2025-08-21
更新日期：2026-03-25

受影响系统：

claude-code-router claude-code-router < 1.0.34

描述：

---

CVE(CAN) ID: CVE-2025-57755

claude-code-router是musi个人开发者的一个增强Claude Code的灵活性和可定制性的软件。
claude-code-router 1.0.34之前版本存在信息泄漏漏洞，该漏洞源于跨源资源共享配置错误，攻击者可利用该漏洞窃取凭据、入侵账户或访问敏感数据。

<**>

建议：

---

厂商补丁：

claude-code-router
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/musistudio/claude-code-router/security/advisories/GHSA-8hmm-4crw-vm2c

浏览次数：54
严重程度：0（网友投票）