待验证50% 置信事实精确时间
符号链接竞争条件属于 TOCTOU(Time-of-Check to Time-of-Use)漏洞的典型变体
1
来源数
50%
置信度
长期有效
时效性
2026/10/4
首次发现
来源
涉及实体
相关事实
待验证CVE-2026-53361 的核心是 MSG_PEEK 路径与 GC 路径对同一批对象的访问缺乏充分同步保护,形成 TOCTOU 竞争条件导致 UAF68% 相似待验证读取 /proc 下的文件存在 TOCTOU(Time-of-Check-to-Time-of-Use)竞态条件,进程可能在读取时已退出导致目录消失,因此健壮的诊断工具需要妥善处理这类瞬态错误60% 相似待验证浏览器缓存中残留过期会话信息或旧授权令牌可能导致OAuth状态参数校验失败,是连接失败的常见原因54% 相似待验证由于Perplexity需要实时检索和生成答案,其延迟通常高于简单返回链接列表的传统搜索API53% 相似待验证契约测试无法覆盖运行时的动态行为,如限流、超时、并发冲突、Webhook回调的时序问题51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/972073API
curl https://kongchang.com/api/v1/knowledge/claims/972073MCP
get_claim(id=972073)