待验证50% 置信事实精确时间
ZCode v3.14.0客户端已完成安全整改，Repo Wiki功能被移除，生成并上传本地仓库快照的工作流被禁用
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/21
首次发现
有效期至：2026/12/20
来源
涉及实体
相关事实
待验证ZCode官方承认产品存在安全隐患并向用户致歉，开源动作源于社区曝出的安全问题66% 相似待验证Qwen3.8-27B对qProtect保护器进行逆向工程，提取出恶意软件使用的C2服务器域名60% 相似待验证ZDR要求数据在内存中处理完毕后被安全擦除，临时缓存、日志管道和监控系统中也不残留可恢复的数据片段58% 相似待验证XZ Utils攻击者通过多年信任建立最终获得项目维护权限并插入恶意代码56% 相似已验证SharedArrayBuffer在2018年Spectre漏洞曝光后曾被浏览器暂时禁用，2020年起通过跨域隔离机制恢复，多线程模式需服务器响应头包含Cross-Origin-Opener-Policy和Cross-Origin-Embedder-Policy55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/938152API
curl https://kongchang.com/api/v1/knowledge/claims/938152MCP
get_claim(id=938152)