CVE-2025-1975 in server
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nel server Ollama versione 0.5.11 consente a un utente malintenzionato di causare un attacco Denial of Service (DoS) personalizzando il contenuto del manifest e spoofando un servizio. Ciò è dovuto alla mancata convalida dell'accesso agli indici degli array durante il download di un modello tramite l'endpoint /api/pull, che può portare al crash del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.