CVE-2026-7482-PoC

CVE-2026-7482：Ollama 堆越界读取（1-Day PoC） 本仓库包含针对 CVE-2026-7482 的 1-Day 概念验证（PoC）利用链，该漏洞是 Ollama GGUF 模型加载器（0.17.1 之前的版本）中一个未经身份验证的越界（OOB）读取漏洞。 注意： 这是一次 1-Day 研究复现。我并非原始 CVE 的发现者。本 PoC 是基于公开公告细节构建的，旨在演示该漏洞的机制，用于教育和防御性研究目的。 漏洞概述 通过向 /api/create 端点提交一个恶意构造的截断 GGUF 文件，攻击者可以强制 fs/ggml/gguf.go 和...