待验证50% 置信事实精确时间
3.1.0版本修复了#expr解析器的任意代码执行漏洞，改用白名单式表达式解析器只允许预定义的数学运算符和函数
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/12
首次发现
有效期至：2026/11/10
来源
相关事实
待验证obfuscator.io的字符串数组化混淆将所有字符串字面量提取到顶层数组，通过带位移量的解密函数在运行时还原60% 相似待验证OB混淆会对变量名和函数名做无意义替换，并插入控制流平坦化逻辑将线性代码打散成状态机结构58% 相似待验证WASM 利用编译隔离，将加密逻辑用 C/C++/Rust 编写后编译为 .wasm 二进制模块，反编译为 WAT 文本格式后仍难以理解55% 相似待验证识别包含公式、化学式、乐谱等特殊符号时，通用OCR普遍不支持，需专用工具（如Mathpix识别数学公式转LaTeX）55% 相似待验证先写 TypeScript interface 再另写手动校验函数、两者各自维护，是一种会导致运行时崩溃 bug 的反模式54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/735669API
curl https://kongchang.com/api/v1/knowledge/claims/735669MCP
get_claim(id=735669)