Unbounded / attacker-controlled memory allocation in the GGUF metadata parser → remote denial of service (unrecoverable server crash) from a

用户运行 Ollama 服务器时,通过 POST /api/create 、 POST /api/blobs/:digest 或 POST /api/pull 接口处理来自攻击者(或恶意仓库)的微小 GGUF 模型文件。服务器在解析文件元数据时会直接使用文件中声明的长度/计数字段作为内存分配大小,从








