待验证50% 置信事实精确时间
UEFI固件中存在一处可导致代码执行的漏洞，影响范围被形容为全球大多数服务器。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/28
首次发现
有效期至：2026/11/11
来源
涉及实体
相关事实
待验证远程代码执行（RCE）是Web安全中危害最高的漏洞类型之一。67% 相似待验证漏洞可能被利用导致网站崩溃或更广泛的互联网影响。66% 相似待验证Log4Shell 漏洞源于一个由志愿者维护的日志库，影响了全球数十亿设备66% 相似待验证此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。66% 相似待验证安全研究机构Aikido披露了HTTP2Shell漏洞，该漏洞编号为CVE-2026-111497，与Brotli解压缩环节相关，攻击者可能借此实现远程代码执行。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1109376API
curl https://kongchang.com/api/v1/knowledge/claims/1109376MCP
get_claim(id=1109376)