待验证50% 置信事实精确时间
Devin Vulnerability Fixes 插件可自动扫描并修复 PHP、Node.js 和 GitLab 中的远程代码执行漏洞。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/25
首次发现
有效期至：2027/1/23
来源
涉及实体
相关事实
待验证PHP和Node.js项目在同一天发布了安全更新，修复了可导致远程代码执行（RCE）的漏洞。75% 相似待验证Cognition为Devin及其他编码代理推出了一款名为Vulnerability Fixes的开源插件，用于自动化修复安全漏洞。75% 相似待验证Vulnerability Fixes插件的工作流包括：识别受影响仓库、修改前征求确认、修补到已验证的修复版本、进行前后测试、为每个仓库创建一个聚焦PR。68% 相似待验证OpenAI红队测试发现Brotli压缩库存在无需身份验证的远程代码执行漏洞，影响Node.js、Bun和Deno等软件，已上报并获修复。67% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1095982API
curl https://kongchang.com/api/v1/knowledge/claims/1095982MCP
get_claim(id=1095982)