待验证50% 置信事实精确时间
Dirty Pipe（CVE-2022-0847）于2022年披露，允许本地用户向任意只读文件写入数据
1
来源数
50%
置信度
长期有效
时效性
2026/7/12
首次发现
来源
GhostLock：潜伏15年的Linux栈UAF漏洞深度解析
hackernewshackernews2026/7/10
相关事实
待验证建议使用pip freeze或poetry.lock锁定依赖版本，并借助pip-audit或dependabot定期扫描已知漏洞58% 相似待验证Pantsdown（CVE-2019-6260）漏洞允许通过网络未经认证直接读写BMC物理内存55% 相似待验证Hooks 推荐的最小安全配置包括：禁止读写 .env 和 secrets 等敏感文件、拦截高危命令（rm -rf、drop database 等）、代码变更后自动格式化、关键文件修改前要求确认53% 相似待验证更新针对 CVE-2026-1839 进行安全加固，该漏洞是一类针对 pickle 序列化格式模型文件的远程代码执行漏洞51% 相似待验证CVE-2026-55040允许攻击者在无需身份验证的情况下以任意用户身份实现远程代码执行51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/489567API
curl https://kongchang.com/api/v1/knowledge/claims/489567MCP
get_claim(id=489567)