待验证50% 置信决策规则精确时间
对于使用Node.js或PHP的项目，建议立即检查依赖版本，确认是否受到此次RCE漏洞影响。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/22
首次发现
有效期至：2026/11/5
来源
涉及实体
相关事实
待验证评估依赖链状态需要查看各依赖包的版本约束、更新记录和已知漏洞通告，而非仅确认核心版本号。70% 相似待验证工具识别的每一个CVE都经过NVD或GitHub安全公告数据库的交叉验证67% 相似待验证建议升级后检查 lockfile 中三个上游依赖是否一并更新，若项目直接引用 @ai-sdk/provider-utils 则确认版本对齐，并运行覆盖流式响应与工具调用路径的集成测试。66% 相似待验证依赖扫描工具部分基于已知漏洞数据库（如 CVE、OSV）进行版本比对，部分通过分析包的动态行为特征识别潜在恶意代码，后者对尚未进入漏洞库的新型仿冒包更具检测优势66% 相似待验证安全扫描会静态分析插件代码与配置，并对网络请求目标做匹配检查。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1087230API
curl https://kongchang.com/api/v1/knowledge/claims/1087230MCP
get_claim(id=1087230)