待验证70% 置信事实精确时间
Heartbleed漏洞在OpenSSL代码库中潜伏约两年，glibc的GHOST漏洞(CVE-2015-0235)潜伏约14年
2
来源数
70%
置信度
长期有效
时效性
2026/7/5
首次发现
来源
OpenAI如何用核心转储揪出潜伏18年的Bug
rss2026/6/30
相关事实
待验证glibc的GHOST漏洞（CVE-2015-0235）潜伏了约14年80% 相似已验证2014年的Heartbleed漏洞是OpenSSL加密库中存在了两年多的严重漏洞，影响了全球约17%的安全Web服务器79% 相似待验证2014年的OpenSSL Heartbleed漏洞因边界检查缺失导致内存越界读取，攻击者可借此窃取服务器内存中的私钥和用户数据74% 相似待验证OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题74% 相似已验证Heartbleed漏洞在OpenSSL代码中存在了超过两年才被发现，直接催生了Core Infrastructure Initiative（CII，后演变为OpenSSF）的成立73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/112591API
curl https://kongchang.com/api/v1/knowledge/claims/112591MCP
get_claim(id=112591)