Gemini CLI 修复 SSRF 漏洞：强化 DNS 验证与 SNI 保留
diegogodinezr · ghdev · 2026-08-29
该 PR 旨在通过改进目标地址验证和连接路由来增强 WebFetchTool 的安全性。主要变更包括：使用异步 DNS 解析并验证所有返回的 IP 地址，过滤私有/保留地址（如 RFC 1918、回环地址等）；通过 Undici 连接器实现传输层连接固定，直接绑定解析后的 IP；同时保留了 TLS SNI 信息以确保 HTTPS 握手正常。该修复采取“默认拒绝”策略，防止 DNS 重绑定或 SSRF 攻击。
「Infra」频道最新
- Autonomous 推个人 AI 电脑:2.61 万美元起,数据不出房间 — dee_hw · 2026-10-15
- vLLM 量化收益实测：KL 严格为零，吞吐保留 87.5%~91.3%，并开源一致性 agent skill — DynamicWebPaige · 2026-10-15
- vLLM 实现 RL 训练与推理 bitwise 一致，DeepSeek-V4-Flash 100 步零偏差 — vllm_project · 2026-10-15
- vLLM 实现 RL 训练推理 bitwise 一致，解决 KL 飙升掉分难题 — vllm_project · 2026-10-15
- 分析师 Ben Bajarin：行业仍需大量新增算力 — BenBajarin · 2026-10-15
- 新一代 GraalVM 亮相:免构建启动快 4 倍,内存省 50% — RealGeneKim · 2026-10-15