待验证50% 置信事件精确时间
cycle 160丢失的两个路由/api/email-spf-record-density和/api/openapi-security-lint此前在x402清单中列出但访问返回404，现已重新添加@app.route()定义并完成网关安装。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/17
首次发现
有效期至：2026/10/31
来源
x402新增CDN边缘指纹与QUIC重放风险API
rss2026/10/17
涉及实体
相关事实
待验证两个新路由已通过Flask test_client和公网Cloudflare隧道完成端到端验证，使用伪造的X-PAYMENT头部请求时均返回402，错误信息来自真实结算服务pay.openfacilitator.io。63% 相似待验证RouterOS历史漏洞包括CVE-2018-14847 Winbox协议漏洞(允许未授权用户读取任意文件)和CVE-2019-3976 SMB栈溢出(可实现远程代码执行)61% 相似已验证SharedArrayBuffer在2018年Spectre漏洞曝光后曾被浏览器暂时禁用，2020年起通过跨域隔离机制恢复，多线程模式需服务器响应头包含Cross-Origin-Opener-Policy和Cross-Origin-Embedder-Policy56% 相似待验证在x402市场接口实现中，返回机器可读manifest的discovery文档返回的是HTTP 200而非402挑战，真正的402挑战通过付费路由上的PAYMENT-REQUIRED头发出56% 相似待验证本次更新修复了包含反斜杠的插件路径此前可能绕过macOS和Linux上符号链接安全检查的漏洞54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1053698API
curl https://kongchang.com/api/v1/knowledge/claims/1053698MCP
get_claim(id=1053698)