在对CVE资料整理的时候发现了一个最近提交的Ollama漏洞 顺着资料去看diff，发现这玩意怎么感觉不太对劲 漏洞描述是name.go的IsValid函数问题 但是我看diff里面也没提交相关的修复，但是也有可能是其他参数导致的 继续审计diff，从代码注释里面发现这玩意压根就不是本次漏洞的patch！！！ // SSRF regression tests for CVE-2026-85180 这个时候我还是有点不相信这么多权威机构会出现这种问题，然后继续去看patch里面描述的这个cve…