待验证50% 置信事实精确时间
HTTP2Shell漏洞影响多个Python HTTP库及应用，受影响的Python包在PyPI上拥有较高下载量。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/24
首次发现
有效期至：2027/1/22
来源
涉及实体
相关事实
待验证Anthropic Python SDK 1.0 的底层 HTTP 客户端从 httpx 切换为 httpx2。66% 相似待验证Python的requests配合urllib3、Node.js的axios-retry等HTTP客户端库提供内置或插件式的退避重试支持65% 相似已验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患63% 相似待验证在 Python asyncio 协程里直接调用同步 HTTP 库 requests（而非 httpx 或 aiohttp）是常见的阻塞陷阱63% 相似已验证PyPI（Python Package Index）拥有超过50万个开源库62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094257API
curl https://kongchang.com/api/v1/knowledge/claims/1094257MCP
get_claim(id=1094257)