待验证50% 置信事实精确时间
由于结束标记匹配逻辑缺陷，当 PEM 私钥的结束标记被错误写成 `END CERTIFICATE` 时，库仅掩码头部，base64 编码的私钥体直接以明文流过去，且泄露的体可重建出可用的私钥。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证llm-stream-guardrails 在 0.7.9 版本之前的实现中，通过 `BEGIN PRIVATE KEY` 标记持有 PEM 私钥，但判断结束的方式是看是否出现任意带标签的 `END` 行，而非要求标签精确匹配。75% 相似待验证v2.1.286 修复了多项密钥脱敏问题，包括错误信息中 Bearer 或 Basic 出现在 key 名称之前时不再暴露凭证值，以及 percent-encoded 的 Bearer token 只被部分掩码的问题72% 相似待验证Ledger Recover的架构在逻辑上证明私钥材料可以以某种形式离开安全芯片，与Ledger此前官方私钥永不离开设备的表述产生矛盾70% 相似待验证安全启动机制下，即使攻击者修改了固件代码，只要私钥未泄露，修改后的固件就无法通过签名校验。70% 相似待验证钥匙串迁移失败的根本原因是加密密钥被封存在源设备安全隔区中不可导出，目标设备无法提供相同硬件密钥来解密68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062936API
curl https://kongchang.com/api/v1/knowledge/claims/1062936MCP
get_claim(id=1062936)