研究者公开 Ollama CVE-2026-7482 堆越界读复现脚本

作者公开了 CVE-2026-7482 的本地复现脚本 exp.py，该漏洞是 Ollama GGUF 加载与量化路径中的堆越界读。脚本构造声明字节数超过文件实际长度的恶意 GGUF 与零填充对照文件，经 /api/create 触发量化后比对输出，在 Ollama 0.17.0 上稳定复现，0.17.1 拒绝该输入。