CVE-2025-1975 in serverinfo

Zusammenfassung

von VulDB • 29.06.2026

Eine Schwachstelle im Ollama-Server in der Version 0.5.11 ermöglicht es einem böswilligen Benutzer, einen Denial-of-Service-(DoS)-Angriff durchzuführen, indem er den Manifestinhalt anpasst und einen Dienst spoofed. Dies ist auf eine unzulässige Validierung des Array-Indexzugriffs beim Herunterladen eines Modells über den /api/pull-Endpunkt zurückzuführen, was zu einem Serverabsturz führen kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

@huntr Ai

Reservieren

04.03.2025

Veröffentlichung

16.05.2025

Moderieren

akzeptiert

Eintrag

VDB-309268

CPE

bereit

EPSS

0.00426

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!