待验证50% 置信事实精确时间
v0.14.25版本的核心主题是修复贯穿几乎所有子包的大量安全告警（#22855）
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/4
首次发现
有效期至：2027/1/2
来源
涉及实体
相关事实
待验证Zed v1.17.1-pre修复了一个潜在的文件系统沙箱逃逸漏洞（#63144），该漏洞可能导致扩展越权访问宿主机文件系统57% 相似待验证Reitti 修复了一项通过负责任漏洞披露发现的安全问题：在已完成配置的实例上某设置流程漏洞可能被利用以获取管理员权限55% 相似待验证作者推荐的srcHunter技能包包含19个攻击类Prompt、263个payload条目、绕过EDR的内容、来自HackerOne的2887份真实漏洞报告和88636个乌云历史案例55% 相似待验证2022年发生的ctx包事件中，攻击者劫持了一个拥有数百万下载量的包，窃取AWS密钥等敏感信息55% 相似待验证0.65.5 版本修复的漏洞是：当请求的表名末尾包含一个尾随换行符时，可以绕过表级别的权限检查，暴露本应受保护的私有行数据55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/971992API
curl https://kongchang.com/api/v1/knowledge/claims/971992MCP
get_claim(id=971992)