CVE-2025-1975 in server
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong máy chủ Ollama phiên bản 0.5.11 cho phép người dùng độc hại gây ra cuộc tấn công Từ chối Dịch vụ (DoS) bằng cách tùy chỉnh nội dung manifest và giả mạo một dịch vụ. Nguyên nhân là do việc xác thực truy cập chỉ mục mảng không đúng khi tải xuống mô hình qua điểm cuối /api/pull, điều này có thể dẫn đến sự cố máy chủ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.