上传特制GGUF文件：攻击者首先通过两个HTTP POST请求上传一个特制的GGUF文件，该文件仅包含4个字节，并以GGUF自定义的魔法标头开头。

构造恶意Modelfile：接着，攻击者构造一个包含指向其控制的blob文件的FROM语句的自定义Modelfile。

利用CreateModel功能：最后，攻击者通过/api/create路由的CreateModel功能提交这个恶意Modelfile。当应用程序处理这个恶意请求时，会发生越界读取，导致应用程序崩溃，从而引发DoS攻击。