BuaJi 捏造安全問題及 CVE，Docker 提出修正方案

2026年11月4日，DEV Community 報道自託管程式碼審查機械人 BuaJi 在審查中出現錯誤。BuaJi 審查 PostgreSQL 由 16.11 升至 16.13 的改動時，捏造安全問題，並給出一個不存在的 CVE 編號。針對這次情況，Docker 提出的修正方案包括兩部分：以 Docker Sandbox microVM 隔離審查機械人，以及讓 runner 查詢 NVD 登錄，並標示無法核實的編號。報道所述的後續進展是 Docker 提出這項方案。

AI 根據報道生成 · 3 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。