待验证50% 置信事实精确时间
该漏洞由 dpfkdlemtp 报告，并通过 GitHub 安全通告 GHSA-h547-rmjf-5m2m 进行披露
1
来源数
50%
置信度
长期有效
时效性
2026/9/17
首次发现
来源
涉及实体
相关事实
待验证触发Fable被封禁的安全漏洞由亚马逊上报，该漏洞也能被GPT-5.5和中国开源模型Kimi K2.5检测识别66% 相似待验证2016年美国大选期间的DNC黑客事件最终被安全公司基于恶意软件特征、C2服务器基础设施和攻击时间模式归因于俄罗斯情报部门65% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件64% 相似待验证在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一63% 相似待验证安全厂商Sysdig发布报告，捕获并分析了一个被命名为JadePuffer的攻击案例62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/928139API
curl https://kongchang.com/api/v1/knowledge/claims/928139MCP
get_claim(id=928139)