Claude Code 2.1.325: Anthropic behebt zstd-Fehler ohne CVE-Angabe

Das KI-Unternehmen Anthropic hat am 13. November 2026 eine neue Version seines Entwicklungswerkzeugs Claude Code herausgegeben. Die Aktualisierung auf Version 2.1.325 enthält unter anderem eine Sicherheitskorrektur für die Dekodierung von Antworten, die mit dem Kompressionsverfahren zstd komprimiert wurden. Wie das Fachportal itpostjp.com am 15. November 2026 berichtete, liefert der Entwickler zu dieser Behebung jedoch nur sehr wenige technische Details.

Keine CVE-Kennung für behobenes Dekodierungsproblem

In den offiziellen Versionshinweisen auf GitHub im Repository des Projekts führt Anthropic die Bereinigung des Problems bei zstd-komprimierten Daten zwar auf, verzichtet jedoch auf weiterführende Angaben. Demnach nennt der Hersteller weder eine offizielle CVE-Nummer noch den Kreis der betroffenen Vorgängerversionen. Auch Angaben zu möglichen Ausnutzungspfaden oder Angriffsszenarien durch unbefugte Dritte fehlen in der Dokumentation vollständig.

Neben der Behebung des Dekodierungsfehlers hat Anthropic mit der neuen Version zusätzliche Sicherheitsmechanismen bei der Ausführung von Befehlen nachgeschärft. So werden Bash-Befehle innerhalb einer Sandbox in Claude Code 2.1.325 nun standardmäßig über den regulären Genehmigungsablauf geleitet.

Anwender müssen diese Befehle folglich explizit bestätigen, sofern nicht die Einstellung sandbox.autoAllowBashIfSandboxed=true hinterlegt ist. Diese Ausnahme lässt sich ausschließlich über die verwalteten Einstellungen auf der höchsten Prioritätsstufe aktivieren.

Die rasanten Entwicklungen im Bereich der künstlichen Intelligenz bringen nicht nur technologische Fortschritte, sondern auch neue rechtliche Verpflichtungen für Unternehmen mit sich. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Strengere Freigaben für Git-Befehle und automatisierte Prozesse

Weitere Anpassungen betreffen den Umgang mit nicht vertrauenswürdigen Quellcode-Repositories. Git-Befehle, die lediglich Lesezugriffe anfordern, erfordern in solchen nicht verifizierten Umgebungen fortan ebenfalls eine ausdrückliche Bestätigung durch den Nutzer. Eine Ausnahme von dieser Regelung kann über den Parameter --add-dir definiert werden.

Darüber hinaus greifen die neuen Sicherheitsvorgaben bei automatisierten Arbeitsabläufen: Claude Code 2.1.325 verlangt künftig eine vorherige Freigabe vor dem Ausführen von Skills, die konfigurierte Werkzeugberechtigungen oder Hooks nutzen, sofern diese im Rahmen von geplanten Aufgaben oder über den Befehl /loop aufgerufen werden. Parallel dazu behob Anthropic bestehende Lücken bei der Bash-Genehmigung, die zuvor im Zusammenhang mit zusammengesetzten Befehlen auftreten konnten.

Wer professionell KI-Systeme entwickelt oder einsetzt, muss heute neben technischen Sicherheitsmechanismen auch die strengen Regeln der EU beachten. Erfahren Sie in diesem kostenlosen Report, welche KI-Systeme als Hochrisiko eingestuft werden und was Verantwortliche jetzt konkret tun müssen. Kostenlosen Umsetzungsleitfaden zum EU AI Act jetzt sichern

Zusätzliche Fehlerkorrekturen im System

Abseits der sicherheitsrelevanten Nachbesserungen umfasst das Update mehrere Reparaturen für die allgemeine Systemstabilität. So behebt die Version 2.1.325 Probleme bei der Wiederaufnahme von Nutzersitzungen, die nach einem unsauberen Beenden des Programms auftraten.

Zudem korrigierte Anthropic Fehler bei der Datenkompaktierung über Gateways von Drittanbietern sowie Foundry. Eine weitere Fehlerbehebung betrifft die interne Zuweisung von Subagent-Modellen für die Komponenten opusplan und haiku, die nun wieder wie vorgesehen arbeitet.