https://silo.pgsty.com/zh/tags/%E4%BE%9D%E8%B5%96/Recent content in 依赖 on SILOHugozh-CNSun, 02 Aug 2026 15:22:46 +0800https://silo.pgsty.com/zh/blog/security/cve-2026-32285/Wed, 15 Apr 2026 00:00:00 +0000https://silo.pgsty.com/zh/blog/security/cve-2026-32285/<p><strong>状态：</strong> 无需代码改动，问题已关闭<br> <strong>GitHub Issue：</strong> <a href="https://github.com/pgsty/minio/issues/26">pgsty/minio#26</a></p> <p>安全维护不只有“发现漏洞，然后提交补丁”。CVE-2026-32285 的初始判断是：仓库可能仍携带未修复的 <code>jsonparser</code>，甚至一度讨论过替换依赖或维护自己的分支。真正检查 module version 与可达性后，结论却是当前代码已经使用包含修复的 <code>v1.1.2</code>，<code>govulncheck</code> 也没有发现可达的 vulnerable symbol。</p>