待验证50% 置信事实精确时间
OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题
1
来源数
50%
置信度
长期有效
时效性
2026/9/6
首次发现
来源
涉及实体
相关事实
待验证Heartbleed漏洞在OpenSSL代码库中潜伏约两年，glibc的GHOST漏洞(CVE-2015-0235)潜伏约14年74% 相似待验证2014年的OpenSSL Heartbleed漏洞因边界检查缺失导致内存越界读取，攻击者可借此窃取服务器内存中的私钥和用户数据73% 相似待验证Log4Shell 漏洞源于一个由志愿者维护的日志库，影响了全球数十亿设备73% 相似待验证The 2014 Heartbleed vulnerability in OpenSSL exposed the dire funding situation of core open-source maintainers72% 相似已验证2014年的Heartbleed漏洞揭示了OpenSSL这样被全球互联网依赖的项目仅由两名兼职维护者支撑72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/868286API
curl https://kongchang.com/api/v1/knowledge/claims/868286MCP
get_claim(id=868286)