待验证50% 置信事实精确时间

符号链接攻击利用程序打开文件与实际读取文件之间的时间窗口替换目标路径，是一种被称为 TOCTOU（Time-of-Check to Time-of-Use）竞态条件的安全漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/10/6

首次发现

来源

Claude Code v2.1.290 更新解读：安全加固与稳定性全面升级

涉及实体

符号链接攻击concept TOCTOUconcept

相关事实

待验证攻击入口是一个恶意数据集，利用了远程代码数据集加载器和配置模板注入两条代码执行路径62% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件61% 相似待验证TOCTOU 漏洞的修复手段通常包括使用原子性文件操作、对路径进行规范化校验（如 realpath 解析），或改用文件描述符而非路径字符串60% 相似待验证路径穿越（Path Traversal）攻击是指攻击者通过构造特殊的文件路径（如使用'../'返回上级目录）来访问服务器上未授权的文件或目录59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/979333

API

curl https://kongchang.com/api/v1/knowledge/claims/979333

MCP

get_claim(id=979333)