待验证50% 置信注意事项精确时间

直接覆盖或升级系统 Python 是高风险操作，可能导致系统组件失效

1

来源数

50%

置信度

长期有效

时效性

2026/8/15

首次发现

来源

从源码编译安装 Python 3.14 完全指南（Ubuntu）

相关事实

待验证Python的eval()函数能执行任意Python表达式，恶意用户可通过构造特殊输入执行危险系统命令，构成代码注入风险72% 相似待验证打包后的Python程序有时会被杀毒软件误报为恶意软件，因为打包工具的解压启动机制与某些恶意软件加壳行为存在相似特征69% 相似待验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患68% 相似待验证Python标准库的re模块基于回溯的NFA引擎，在处理不可信正则输入时存在被ReDoS攻击的风险66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/753364

API

curl https://kongchang.com/api/v1/knowledge/claims/753364

MCP

get_claim(id=753364)