Ollama Vulnerable to Denial of Service (DoS) via Crafted GZIP

高 7.5CVE-2024-12886 · GHSA-v464-r2r9-www7 · GO-2025-3548 · 20/03/2025 公開 · 17/06/2026 更新

要点

CVE-2024-12886 は github.com/ollama/ollama に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.73%（全脆弱性の 54.4% より高い）。
対処：0.4.0-ci1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/ollama/ollama Go	`≤ 0.3.14< 0.4.0-ci1`	`0.4.0-ci1`

概要

An Out-Of-Memory (OOM) vulnerability exists in the ollama server version 0.3.14. This vulnerability can be triggered when a malicious API server responds with a gzip bomb HTTP response, leading to the ollama server crashing. The vulnerability is present in the makeRequestWithRetry and getAuthorizationToken functions, which use io.ReadAll to read the response body. This can result in excessive memory usage and a Denial of Service (DoS) condition.

NVD の説明

An Out-Of-Memory (OOM) vulnerability exists in the `ollama` server version 0.3.14. This vulnerability can be triggered when a malicious API server responds with a gzip bomb HTTP response, leading to the `ollama` server crashing. The vulnerability is present in the `makeRequestWithRetry` and `getAuthorizationToken` functions, which use `io.ReadAll` to read the response body. This can result in excessive memory usage and a Denial of Service (DoS) condition.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-12886 · ADVISORY
ollama/ollama · PACKAGE
huntr.com/bounties/f115fe52-58af-4844-ad29-b1c25f7245df · WEB
GitHub Advisory GHSA-v464-r2r9-www7 · ADVISORY

github.com/ollama/ollama のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/ollama/ollama

≤ 0.3.14< 0.4.0-ci1

0.4.0-ci1

概要

NVD の説明

github.com/ollama/ollama のその他の脆弱性

すべて見る →