CVE-2025-1975 in server
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans le serveur Ollama version 0.5.11 permet à un utilisateur malveillant de provoquer une attaque par déni de service (DoS) en personnalisant le contenu du manifeste et en usurpant l'identité d'un service. Cela est dû à une validation incorrecte de l'accès aux index de tableau lors du téléchargement d'un modèle via le point de terminaison /api/pull, ce qui peut entraîner un crash du serveur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.