待验证50% 置信事实精确时间

SSRF漏洞在OWASP Top 10 2021版中被单独列为一类（A10）

1

来源数

50%

置信度

长期有效

时效性

2026/10/9

首次发现

来源

用豆包辅助挖SSRF漏洞：AI安全测试全流程实战解析

涉及实体

SSRFconcept OWASP Top 10 2021concept

相关事实

已验证OWASP Top 10漏洞清单2021年版本新增了不安全设计这一类别79% 相似待验证CVSS 由 FIRST 组织维护，给出漏洞 0-10 的严重性分值；OWASP 维护 Top 10 漏洞分类列表68% 相似已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首67% 相似已验证2021年版OWASP Top 10中「失效的访问控制」首次升至榜首，取代了此前长期占据第一的「注入攻击」65% 相似待验证2023年OWASP发布了API Security Top 10，其中Broken Object Level Authorization位列首位63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/991166

API

curl https://kongchang.com/api/v1/knowledge/claims/991166

MCP

get_claim(id=991166)