待验证50% 置信事实精确时间

无需认证的漏洞意味着攻击向量可经网络远程触发（AV:N）且所需权限为无（PR:N）。

1

来源数

50%

置信度

长期有效

时效性

2026/10/21

首次发现

来源

PHP 曝两高危 RCE 漏洞：修复容易，全面排查难

涉及实体

相关事实

待验证该漏洞的CVSS向量为攻击向量网络、攻击复杂度低、无需权限、无需用户交互，仅可用性受到高度影响，不涉及数据泄露或权限提升71% 相似待验证仅监听本机地址而非所有网卡是网络安全的基本实践，防止局域网内其他设备未经授权访问本地 AI 网关及其 API 密钥66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1082633

API

curl https://kongchang.com/api/v1/knowledge/claims/1082633

MCP

get_claim(id=1082633)