CVE-2026-86289 in Ollama
Résumé
par VulDB • 07/09/2026
Une vulnérabilité a été identifiée dans Ollama jusqu'à la version 0.31.1. Ce problème affecte la fonction readGGUFV1String du fichier fs/ggml/gguf.go du composant GGUF Decoder. Une manipulation entraîne un dépassement d'entier (integer overflow). L'attaque peut être réalisée à distance. L'exploit a été rendu public et pourrait être utilisé. La mise à niveau vers la version 0.31.2-rc1 permet de résoudre ce problème. Le correctif est identifié par le hachage 67b6a1c2d45321e0cb3c04a18073f9818de7724b. Il est recommandé de mettre à niveau le composant concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.