待验证50% 置信事件精确时间

Mozilla在得知漏洞后用了三天才更新其证书信任列表（NSS），而这一列表被curl、Python等大量开源项目依赖。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/21

首次发现

有效期至：2027/1/19

来源

印度CA私钥设为4：HTTPS信任体系再曝致命漏洞

涉及实体

Mozillacompany NSSproduct curlproduct Pythonproduct

相关事实

待验证NSS是Mozilla维护的网络安全服务库，包含浏览器和许多开源软件共用的根证书信任列表，curl、Python等工具直接依赖NSS的信任库。73% 相似待验证软件供应链安全中的依赖锁定机制（如npm的package-lock.json、Python的requirements.txt哈希锁定）通过固化依赖版本与完整性指纹来对静默更新告警61% 相似待验证OpenCode 通过官方 X 账号确认遭遇安全入侵，用户凭证出现泄露。60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1083001

API

curl https://kongchang.com/api/v1/knowledge/claims/1083001

MCP

get_claim(id=1083001)