ollama

Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE.

• El estado actual es deliberadamente vulnerable (HOT). EXPOSURE reportará un veredicto HOT en su contra.
• CVE rastreado: CVE-2024-12886 (sin corrección upstream; mitigado únicamente mediante un control compensatorio).
• Un PR de demostración abierto por EXPOSURE intercambia el archivo de configuración canónico por una variante endurecida que rompe la cadena de explotación — sin actualizar la dependencia vulnerable.
• El esfuerzo del cliente para aplicar la corrección es un clic (revisar + fusionar).

Este repositorio no es una aplicación de producción. Existe únicamente para anclar la demostración "clic → se abre un PR real" de EXPOSURE contra un repositorio real de GitHub.