待验证50% 置信事实精确时间
针对文件传输软件的漏洞利用具有规模化特征，攻击者找到一个产品漏洞即可批量攻击所有使用该产品的客户
1
来源数
50%
置信度
长期有效
时效性
2026/9/25
首次发现
来源
涉及实体
相关事实
待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码78% 相似已验证软件供应链攻击是指攻击者通过污染上游依赖组件来批量感染下游用户的攻击方式73% 相似待验证堆溢出属于内存安全类漏洞，攻击者通过向堆内存写入超出分配边界的数据破坏相邻内存结构，可能实现任意代码执行或控制程序流程72% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件70% 相似待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/950423API
curl https://kongchang.com/api/v1/knowledge/claims/950423MCP
get_claim(id=950423)