> CVE-2025-66960

« BACK_TO_HOME
PUBLISHED
2026-01-21 18:16
MODIFIED
2026-01-21 18:16
EPSS (Prob. Exploit)
0.42%
Top 63.2%
DATA SOURCES:
NVD 🔗 2026-01-21 RED HAT 🔗 2026-01-25 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-08

> DESCRIPTION

An issue in ollama v.0.12.10 allows a remote attacker to cause a denial of service via the fs/ggml/gguf.go, function readGGUFV1String reads a string length from untrusted GGUF metadata

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY
Moderate

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown
3 versions affected

> HISTORIQUE DES MODIFICATIONS

Première apparition
21/01/2026 18:16
Source: NVD
📊 ENRICHISSEMENT 25/01/2026 05:01
REDHAT
Champ modifié: Sévérité Red Hat
Ancienne valeur:
N/A
Nouvelle valeur:
{ "threat_severity": "Moderate", "severity_scale": null }
📊 ENRICHISSEMENT 25/01/2026 05:01
REDHAT
Champ modifié: Red Hat
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 2 Dernière mise à jour: 9 months ago

> REFERENCES

https://github.com/ollama/ollama/issues/9820
https://zero.shotlearni.ng/blog/cve-2025-66960guf-v1-string-length-cause-panic-i...
« BACK_TO_HOME