CVE-2026-86289 in Ollama
Resumen
por VulDB • 2026-09-07
Se ha encontrado una vulnerabilidad en Ollama hasta la versión 0.31.1. Este problema afecta a la función readGGUFV1String del archivo fs/ggml/gguf.go del componente GGUF Decoder. La manipulación provoca un desbordamiento de entero (integer overflow). El ataque puede realizarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Actualizar a la versión 0.31.2-rc1 es capaz de abordar este problema. El parche se denomina 67b6a1c2d45321e0cb3c04a18073f9818de7724b. Se recomienda actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.