待验证50% 置信观点精确时间
GitButler 博客的分析文章认为将 SHA-256 设为默认可能是一个代价高昂的错误
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/2
首次发现
有效期至：2026/12/31
来源
涉及实体
相关事实
已验证SHA-256 是 SHA-2 系列中输出长度为 256 位的密码学哈希函数，具有抗碰撞性和抗原像性60% 相似待验证Commit SHA 基于 SHA-1 的内容寻址特性，具备密码学层面的完整性保证，即便标签被恶意篡改，锁定 SHA 的工作流也不会受影响，Git 正逐步向 SHA-256 迁移59% 相似待验证SHA-256属于SHA-2家族，由美国NIST于2001年标准化，目前尚无已知的实际碰撞攻击58% 相似待验证该漏洞由 dpfkdlemtp 报告，并通过 GitHub 安全通告 GHSA-h547-rmjf-5m2m 进行披露57% 相似待验证AI生成的安全漏洞报告此前被视为开源项目的负担，因为看似合理但实际错误的报告给维护者带来巨大验证成本57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/966598API
curl https://kongchang.com/api/v1/knowledge/claims/966598MCP
get_claim(id=966598)