待验证50% 置信事实精确时间
CVSS 是业界广泛采用的漏洞严重性量化框架，由 FIRST 组织维护，评分范围 0–10，9.2 分属于“严重”级别。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
当NSA都介入：开源CVE与API密钥劫持背后的AI供应链危机
youtubeTheo - t3․gg2026/10/22
涉及实体
相关事实
已验证CVSS评分标准中，7.0-8.9分为高危，9.0-10.0分为严重，由FIRST组织维护79% 相似待验证此类认证后门漏洞在CVSS 3.x评分体系中通常被评定为9.8分左右的严重等级70% 相似已验证漏洞进入NVD（国家漏洞数据库）后被赋予CVSS评分（0-10分），其中Critical级别对应9.0-10.0分70% 相似待验证该漏洞的CVSS评分配合「范围变更」（scope change），意味着其影响会突破受影响组件自身的安全边界，并对机密性、完整性和可用性均造成高度影响64% 相似待验证带有丰富上下文的漏洞报告价值远超扫描器输出的CVE编号,因为它能说明为什么会坏以及如何从根本上避免63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1087339API
curl https://kongchang.com/api/v1/knowledge/claims/1087339MCP
get_claim(id=1087339)