待验证50% 置信观点精确时间
PHP、Node.js 和自托管 GitLab 三者的共同点是生态庞大、部署形态分散、历史遗留版本多，恰好也是 RCE 类漏洞的高发区。
1
来源数
50%
置信度
长期有效
时效性
2026/10/25
首次发现
来源
涉及实体
相关事实
待验证GitHub Advisory Database 是 GitHub 维护的漏洞公告库，覆盖 npm、PyPI、Go、RubyGems 等主流包生态。68% 相似待验证GitLab 作为一体化 DevOps 平台，承载从代码托管到部署的完整链路，攻击面天然较大。66% 相似待验证GitHub 平台持续迭代，每次新功能上线、架构调整或第三方服务接入都可能引入新的攻击面入口点，同时旧功能的攻击面可能因持续被覆盖而贬值。65% 相似待验证自托管 GitLab 是三者中风险面最敏感的一个，因为代码托管平台本身被攻破意味着源代码与 CI 凭证同时暴露，而自托管实例的升级节奏通常远慢于 SaaS。64% 相似待验证Git仓库的Web前端（如cgit、gitweb）为每个commit、每个文件历史版本、diff视图、blame视图生成独立URL，构成近乎无限的可爬取页面空间63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1095118API
curl https://kongchang.com/api/v1/knowledge/claims/1095118MCP
get_claim(id=1095118)