Données et sécurité
Claude Code avance à 2.1.261 sans nouveau revert de sécurité ; l'écart stable/latest atteint un dix-huitième jour
Anthropic
- Source
- Sources citées · portée à lire dans le détail
- Preuve
- Preuve actuelle non établie · dernière preuve du 5 septembre 2026
- Revue
- Contre-revue à compléter
Contre-vérification à compléter : La contre-vérification de cette version n’est pas établie. Lire la méthode
Le registre npm officiel, interrogé le 2026-09-05, montre l'étiquette « latest » de @anthropic-ai/claude-code avancer de 2.1.260 à 2.1.261, publiée le 2026-09-04T17:49:34Z. Le CHANGELOG brut, relu intégralement chez l'éditeur et recoupé par une lecture de la page GitHub Releases (redevenue lisible aujourd'hui via l'outil de récupération de page, alors que l'accès direct en curl et l'API GitHub restent tous deux refusés), ne contient aucun revert de sécurité : la 2.1.261 ajoute une ligne de diagnostic « Organization policy » à /status et claude doctor, les réglages bashOutputMaxChars/taskOutputMaxChars (jusqu'à 128K caractères), /skill-doctor, --append-subagent-system-prompt-file, et un correctif à portée sécurité sans bulletin — la passerelle Claude apps renvoie désormais 403 sur une entrée illisible de X-Forwarded-For quand une liste d'accès est définie, plutôt que de faire confiance à un proxy qui ajoute un port. L'étiquette « stable » reste en 2.1.236 (artefact du 2026-08-19), un dix-huitième jour au moins sans les correctifs livrés en « latest » depuis la 2.1.246.
Réserve
La lecture de GitHub Releases passe par un outil de récupération de page qui rend et résume la page plutôt que de restituer le HTML brut ; elle corrobore le CHANGELOG mais n'a pas pu être recoupée par un clonage Git direct du tag, ce canal restant refusé.
Repère belge
Aucun effet de prix, de région ou de disponibilité belge établi. Le correctif de validation d'en-tête X-Forwarded-For concerne les déploiements de passerelle Claude apps derrière un proxy de confiance qui ajoute un port : à vérifier pour toute organisation belge ayant configuré une liste d'accès sur sa passerelle. Le canal « stable » reste par ailleurs sans aucun des correctifs de sécurité livrés en « latest » depuis la 2.1.246, un dix-huitième jour au moins.
Preuves
- CHANGELOG.md brut — entrée 2.1.261 (nouvel onglet)
- Registre npm — dist-tags @anthropic-ai/claude-code (nouvel onglet)
- GitHub Releases — anthropics/claude-code (lecture via outil de récupération de page) (nouvel onglet)
Détection : aucun signal enregistré
Dernière tentative de lecture : 2026-09-05.
Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.