CVE-2026-65315 in Ollama
Sumário
de VulDB • 22/07/2026
O Ollama (HEAD f0078ae) contém uma vulnerabilidade de alocação de memória não controlada no analisador de metadados GGUF que permite a atacantes remotos travar o servidor ao fornecer um arquivo GGUF manipulado com campos de comprimento e contagem controlados pelo atacante em comprimentos de string, contagens de dimensões do tensor e contagens de arrays de metadados usados como tamanhos de alocação sem validação contra o tamanho restante do arquivo. Os atacantes podem carregar um arquivo GGUF manipulado inferior a 1 KB por meio dos pontos de extremidade API blob upload e model create ou pull para acionar erros fatais irreparáveis de falta de memória (out-of-memory) no runtime Go ou panics em makeslice que contornam o middleware de recuperação e travam todo o processo do servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.