待验证50% 置信注意事项精确时间
使用StringLike配合通配符如repo:my-org/my-repo*时，攻击者可创建名为my-org/my-repo-malicious的仓库来匹配该条件
1
来源数
50%
置信度
长期有效
时效性
2026/9/5
首次发现
来源
涉及实体
相关事实
待验证PHP生态中类似的反序列化攻击被称为POP（Property-Oriented Programming）链，利用unserialize()函数和__wakeup()、__destruct()等魔术方法构造攻击路径60% 相似待验证即使是 tailnet 中的唯一用户也可能受该漏洞影响，因为链式漏洞可组合利用构成完整攻击链58% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险58% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行57% 相似待验证数据投毒攻击中，清洁标签攻击允许攻击者在不修改样本标签的情况下植入后门，特洛伊木马攻击通过特定触发词激活预设的恶意行为57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/862134API
curl https://kongchang.com/api/v1/knowledge/claims/862134MCP
get_claim(id=862134)