待验证50% 置信事实精确时间
Stenberg 将过去约一年 AISLE 审计发现的 curl 漏洞总数描述为'不少于 35 个已发布的 curl 漏洞和 CVE ID'。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证curl 8.23.0 于 10 月 14 日发布，修复了 24 个安全漏洞，其中 20 个来自 AI 辅助研究（18 个来自 AISLE，2 个来自 Anthropic）。64% 相似待验证curl项目通过HackerOne平台运营漏洞赏金计划，Stenberg将AI生成虚假漏洞报告的行为称为"AI安全洗白"（AI security washing）61% 相似已验证CVE是由美国MITRE公司维护、美国国土安全部资助的全球漏洞标识系统，自1999年启动以来已收录超过20万个漏洞条目60% 相似待验证curl 项目在 2026 年 1 月关闭了漏洞赏金计划，原因是此前一周收到七份报告，没有一份描述真实漏洞，主开发者 Daniel Stenberg 表示此举旨在消除'垃圾和未经充分研究的报告'的激励。59% 相似待验证2006年被发现的OpenSSL整数溢出漏洞在代码库中潜伏多年，直到安全研究人员专项审计才曝光59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1025009API
curl https://kongchang.com/api/v1/knowledge/claims/1025009MCP
get_claim(id=1025009)