CVE-2025-0317 in ollama
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng trong ollama/ollama các phiên bản <=0.3.14 cho phép người dùng độc hại tải lên và tạo một tệp mô hình GGUF tùy chỉnh trên máy chủ Ollama. Điều này có thể dẫn đến lỗi chia cho số không (division by zero) trong hàm ggufPadding, khiến máy chủ bị sập và gây ra cuộc tấn công Từ chối Dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.