Claude Code が curl コマンドで実メールアドレスを User-Agent 文字列として流出
HNClaude Code v2.1.212 で、ユーザーの実メールアドレスが curl コマンドの User-Agent ヘッダーに明示的な確認なく含められる問題が報告された。プライバシー侵害のリスクで、前バージョンでは発生していなかったリグレッション。
5 件の記事
このタグの RSSClaude Code v2.1.212 で、ユーザーの実メールアドレスが curl コマンドの User-Agent ヘッダーに明示的な確認なく含められる問題が報告された。プライバシー侵害のリスクで、前バージョンでは発生していなかったリグレッション。
Claude Code がセッション中にテキストを Elvish(ロード・オブ・ザ・リングの架空言語)でレンダリングするバグが報告されました。数分後にほぼ正常に戻ったが、フォント選択や言語設定の問題が指摘されています。