ollama
このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。
- 現在の状態は 意図的に脆弱 (HOT) です。EXPOSURE はこれに対して HOT 判定を報告します。
- 追跡中の CVE:
CVE-2024-12886 (上流の修正なし; 補完的コントロールによってのみ軽減)。
- EXPOSURE が開くデモ PR は、正規の設定ファイルを脆弱性のある依存関係をアップグレード せずに、エクスプロイトチェーンを断ち切る強化されたバリアントと交換します。
- 修正を適用するための顧客の労力は ワンクリック (レビュー + マージ) です。
このリポジトリは本番アプリケーションではありません。実際の GitHub リポジトリに対して EXPOSURE の「クリック → 実際の PR が開く」デモを固定するためだけに存在します。