Gemini CLI 修复 SSRF 漏洞：强化 DNS 验证与 SNI 保留
diegogodinezr · ghdev · 2026-08-29
该 PR 旨在通过改进目标地址验证和连接路由来增强 WebFetchTool 的安全性。主要变更包括：使用异步 DNS 解析并验证所有返回的 IP 地址，过滤私有/保留地址（如 RFC 1918、回环地址等）；通过 Undici 连接器实现传输层连接固定，直接绑定解析后的 IP；同时保留了 TLS SNI 信息以确保 HTTPS 握手正常。该修复采取“默认拒绝”策略，防止 DNS 重绑定或 SSRF 攻击。
「Infra」频道最新
- 铜转光：机架级光背板成 AI 数据中心下一步设计刚需 — BenBajarin · 2026-10-16
- Polymarket 开出 28% 概率：年内将有美国州级数据中心禁令落地 — Polymarket · 2026-10-16
- 宾州居民拒绝每户 1 万美元补偿，抵制亚马逊大型数据中心进驻 — Polymarket · 2026-10-16
- PyTorch 原生跑上 AWS Trainium，零代码改动 — PyTorch · 2026-10-16
- 业内爆料：中国实验室算力仅美国 1/10，字节 2-4 倍价扫东南亚算力 — robleclerc · 2026-10-16
- GPU 优化公司 Zymtrace 融资 1220 万美元，招 ML 工程师打造自主调优 Agent — cfregly · 2026-10-16