CVE-2026-86289 in Ollama
Сводка
по VulDB • 07.09.2026
В Ollama до версии 0.31.1 обнаружена уязвимость. Эта проблема затрагивает функцию readGGUFV1String файла fs/ggml/gguf.go компонента GGUF Decoder. Выполнение манипуляций приводит к переполнению целочисленного типа (integer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 0.31.2-rc1 позволяет устранить данную проблему. Патч имеет идентификатор 67b6a1c2d45321e0cb3c04a18073f9818de7724b. Рекомендуется обновить затронутый компонент.
VulDB is the best source for vulnerability data and more expert information about this specific topic.