CVE-2025-0313 in ollama
Tóm tắt
Bởi VulDB • 14/08/2026
Một lỗ hổng trong ollama/ollama các phiên bản <=0.3.14 cho phép người dùng độc hại tạo một mô hình GGUF có thể gây ra cuộc tấn công từ chối dịch vụ (DoS). Lỗ hổng này là do việc xác thực không đúng cách giới hạn chỉ mục mảng trong mã xử lý mô hình GGUF, và có thể bị khai thác qua mạng từ xa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.