待验证50% 置信事实精确时间

很多漏洞实际上处于不可利用状态，因相关代码路径不会在运行时被触发，但漏洞扫描器无法区分从而形成噪声告警

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

如何在容器镜像中消除1400个CVE漏洞

涉及实体

漏洞扫描器concept CVEconcept

相关事实

待验证面对运行时动态加载的恶意代码，代码审查和静态扫描等传统安全手段几乎完全失效77% 相似待验证发现恶意依赖被安装并不能证明恶意代码真的运行过，命中查询工具应被视为深入调查的理由而非入侵结论71% 相似待验证现有基准测试（如SciBench、CyberGym）存在程序只有一个漏洞的隐含假设，但现实中很难找到只含单一漏洞的程序70% 相似待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/914509

API

curl https://kongchang.com/api/v1/knowledge/claims/914509

MCP

get_claim(id=914509)