待验证50% 置信事实精确时间
@ai-sdk/svelte@5.0.92 的关键改动来自提交 d1904d3，修复内容为「为空的 HTTP 响应体暴露回退错误信息」
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/11
首次发现
有效期至：2026/12/10
来源
涉及实体
相关事实
待验证新版修复了插件和市场错误信息显示 git 源 URL 中 token 或密码的密钥泄露问题，以及 /mcp、/plugin 服务器详情显示从 ${VAR} 占位符解析出密钥的问题63% 相似待验证HTTP存在三个根本性缺陷：缺乏隐私性、无法验证服务器身份、无法保证消息完整性59% 相似待验证2013年Rapid7研究员HD Moore发布的《Security Flaws in Universal Plug and Play》报告揭示了UPnP的系统性缺陷，包括libupnp和MiniUPnP库的远程代码执行漏洞57% 相似待验证VICE 的安全扫描覆盖打包文件中泄露的密钥、Supabase RLS 配置错误、暴露的 API 接口、弱 HTTP 头部与基础设施配置等高危问题57% 相似待验证京东搜索请求中包含两个关键字段：t（13位时间戳）和h5st（加密签名），去掉这两个参数重新发送请求时服务器返回403错误57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/897738API
curl https://kongchang.com/api/v1/knowledge/claims/897738MCP
get_claim(id=897738)