CVE-2025-66960
Yüksek
Açıklama
ollama v.0.12.10 sürümündeki bir sorun, uzak bir saldırganın fs/ggml/gguf.go dosyasındaki readGGUFV1String fonksiyonunun güvenilmeyen GGUF meta verilerinden bir dize uzunluğu okuması yoluyla hizmet reddine neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOllama
Yayın21 Oca 2026
İlk görülme21 Oca 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ollama ollama | 0.12.10 | — |
| ollamaPyPI | v ≤ 0.12.10-NA | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.