在对CVE资料整理的时候发现了一个最近提交的Ollama漏洞 顺着资料去看diff，发现这玩意怎么感觉不太对劲 漏洞描述是name.go的IsValid函数问题 但是我看diff里面也没提交相关的修复，但是也有可能是其他参数导致的 继续审计diff，从代码注释里面发现这玩意压根就不是本次漏洞的patch！！！ // SSRF regression tests for CVE-2026-85180 这个时候我还是有点不相信这么多权威机构会出现这种问题，然后继续去看patch里面描述的这个cve 就在这个时候————冰冰冰！ 心机之蛙一直摸你肚子！ 真相只有一个 为什么会产生描述与补丁不符的问题，原因就是：之前官方虽然修复了这个ssrf漏洞，但是呢拉取模型清单的路径上面还存在漏洞，官方也确实知晓了这个漏洞，但是没有直接修复name.go，而是在网络传输层上面直接加严格校验，所以才会出现这个问题，然后各大机构也没有做复核，爬完了事，所以导致整个cve看起来牛头不对马嘴(点名批评这些CNA审核) 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/13 15:02:49