在对CVE资料整理的时候发现了一个最近提交的Ollama漏洞 
 [image] 
顺着资料去看diff，发现这玩意怎么感觉不太对劲 
漏洞描述是name.go的IsValid函数问题 
 [image] 
但是我看diff里面也没提交相关的修复，但是也有可能是其他参数导致的 
继续审计diff，从代码注释里面发现这玩意压根就不是本次漏洞的patch！！！ 
 [image] 

// SSRF regression tests for CVE-2026-85180 

这个时候我还是有点不相信这么多权威机构会出现这种问题，然后继续去看patch里面描述的这个cve 
就在这个时候————冰冰冰！ 
 [image] 
心机之蛙一直摸你肚子！
真相只有一个

为什么会产生描述与补丁不符的问题，原因就是：之前官方虽然修复了这个ssrf漏洞，但是呢拉取模型清单的路径上面还存在漏洞，官方也确实知...