待验证50% 置信观点精确时间

从Log4Shell到Node2Shell，攻击者持续寻找底层通用组件中的共性缺陷。

1

来源数

50%

置信度

长期有效

时效性

2026/10/24

首次发现

来源

HTTP2Shell漏洞扩散：Python包供应链再响警报

涉及实体

Log4Shellconcept Node2Shellconcept

相关事实

待验证OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题67% 相似已验证CVE-2021-44228即著名的Log4Shell漏洞66% 相似待验证Log4Shell 漏洞源于一个由志愿者维护的日志库，影响了全球数十亿设备65% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行62% 相似待验证Log4Shell漏洞（CVE-2021-44228）被安全研究人员评为CVSS满分10.0，利用门槛极低，仅需在日志中注入一段JNDI查询字符串62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1094277

API

curl https://kongchang.com/api/v1/knowledge/claims/1094277

MCP

get_claim(id=1094277)