待验证50% 置信事实精确时间
http2shell 指的是一类通过 HTTP/2 协议触发的远程代码执行（RCE）风险，影响范围覆盖 Node.js、Python 等主流运行时。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/24
首次发现
有效期至：2027/1/22
来源
涉及实体
相关事实
待验证httpx 是 Python 生态中支持同步与异步的现代 HTTP 客户端，设计上对标 requests 库并原生支持 async/await63% 相似待验证HTTP/2是IETF于2015年发布的HTTP协议（RFC 7540），核心创新是二进制分帧和多路复用，解决了HTTP/1.1的队头阻塞问题61% 相似待验证WebAssembly以近原生性能在浏览器或边缘节点实现字节级安全隔离，是沙箱技术的另一条路径59% 相似待验证HTTP/2引入了头部压缩（HPACK算法）和服务器推送（Server Push）机制59% 相似待验证Web Serial API要求页面运行在HTTPS安全上下文中，且用户每次都要手动授权串口访问。59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1092024API
curl https://kongchang.com/api/v1/knowledge/claims/1092024MCP
get_claim(id=1092024)