PT-2025-32263
CVE-2025-44779
·
تاريخ النشر
2025-08-07
·
تاريخ التحديث
2025-08-19
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ollama الإصدار 0.1.33
الوصف
تسمح ثغرة أمنية للمهاجمين بحذف ملفات عشوائية عند إرسال حزمة بيانات مزورة إلى نقطة النهاية
/api/pull.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذا الخلل. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/api/pull.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾