待验证50% 置信事实精确时间

开源基础设施的供应链风险在于PHP、OpenSSL、Log4j等核心组件被无数下游项目间接依赖，一处漏洞可能沿依赖链迅速放大。

1

来源数

50%

置信度

长期有效

时效性

2026/10/22

首次发现

来源

PHP致命漏洞在补丁前已遭利用

涉及实体

PHPconcept OpenSSLconcept Log4jconcept

相关事实

待验证供应商锁定是闭源路线最常被提及的风险之一，当初创企业核心功能深度耦合于某一闭源 API 时，供应商调整定价或停止服务会使企业缺乏低成本迁移路径73% 相似待验证针对包管理平台的安全隐患可能沿着依赖链向下游成千上万的项目扩散73% 相似待验证开源公共基础设施指被广泛依赖但往往由少数志愿者或小团队维护的开源项目，例如 OpenSSL、cURL、log4j 等。71% 相似待验证软件供应链攻击的影响会顺着依赖链传播，波及大量下游项目71% 相似待验证开源项目往往由社区维护，安全投入有限，而在线平台又必须处理用户凭证，这构成了天然的风险点。71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1086366

API

curl https://kongchang.com/api/v1/knowledge/claims/1086366

MCP

get_claim(id=1086366)