待验证50% 置信事实精确时间

Ollama 因绑定地址推断意图的设计问题曾在2024年的 CVE-2024-28224 修复中暴露过，修复留下的例外条件被 NeMo 的错误配置再次触发

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

NemoClaw攻击链解析：本地大模型如何被一个网页永久篡改

涉及实体

Ollamaproduct CVE-2024-28224concept

相关事实

待验证该修复直接对应此前报告的 issue #6367260% 相似待验证本次更新修复了一系列导致提示缓存失效的问题，包括子代理恢复时工具列表和系统提示前缀变化破坏缓存复用58% 相似待验证该修复由提交74c9692实现58% 相似待验证应对 CVE-2026-53361 最根本的方式是升级到已修复该漏洞的内核版本56% 相似待验证Zed v1.19.0-pre 修复了 Anthropic 的 prompt 过长 HTTP 400 错误未被识别为上下文窗口溢出的问题55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/915601

API

curl https://kongchang.com/api/v1/knowledge/claims/915601

MCP

get_claim(id=915601)