PT-2025-32263

CVE-2025-44779

·

تاريخ النشر

2025-08-07

·

تاريخ التحديث

2025-08-19

الوصف من

CVSS 3.1
6.6
متوسطة
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ollama الإصدار 0.1.33
الوصف
تسمح ثغرة أمنية للمهاجمين بحذف ملفات عشوائية عند إرسال حزمة بيانات مزورة إلى نقطة النهاية /api/pull.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذا الخلل. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية /api/pull.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-93JV-PVG8-HF3V
GO-2025-3851
OPENSUSE-SU-2025:15434-1
PYSEC-2025-146
SUSE-SU-2025:02912-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾