待验证60% 置信事件精确时间
2018年安全研究人员发现的EFAIL漏洞暴露了PGP在与HTML邮件交互时的设计缺陷
2
来源数
60%
置信度
长期有效
时效性
2026/8/28
首次发现
来源
涉及实体
相关事实
待验证PGP（Pretty Good Privacy）诞生于1991年，因密钥管理繁琐、信任模型去中心化等障碍从未真正大规模普及，2018年发现的EFAIL漏洞暴露了其与HTML邮件交互的设计缺陷64% 相似待验证在演示中，豆包按照提示词执行后不仅确认了URL预览功能存在SSRF漏洞，还验证出任意文件读取问题61% 相似待验证在Electron类应用中，HTML预览功能屡屡成为安全漏洞的高发区。60% 相似待验证间接提示注入（Indirect Prompt Injection）是重大威胁，要求 WebMCP 在协议层面将工具描述与页面内容严格隔离60% 相似待验证WebFetch 等联网能力会引入提示词注入、SSRF 及敏感数据泄露等安全风险60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/813827API
curl https://kongchang.com/api/v1/knowledge/claims/813827MCP
get_claim(id=813827)