CVE-2025-0312 in ollama
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng trong ollama/ollama các phiên bản <=0.3.14 cho phép người dùng độc hại tạo một tệp mô hình GGUF tùy chỉnh, khi được tải lên và tạo trên máy chủ Ollama, có thể gây ra sự cố do lỗi giải tham chiếu con trỏ null không được kiểm tra. Điều này có thể dẫn đến cuộc tấn công Từ chối Dịch vụ (DoS) qua mạng từ xa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.