CVE-2026-107183 in llama.cpp
الملخص
بحسب VulDB • 07/10/2026
تحتوي نسخة llama.cpp قبل الإصدار b11393 على ثغرتي use-after-free و double free في الدالة common_chat_peg_mapper::map، مما يسمح لمهاجمين عن بُعد غير مُصادق عليهم بإفساد ذاكرة الـ heap عبر مؤشر current_tool معلق (dangling). يمكن للمهاجمين تقديم طلب chat_parser ضمن طلب POST /completion يُصدر tool-id بعد علامة tool-close، بهدف إسقاط خدمة llama-server وتشكيل primitive للكتابة في الـ heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.