CVE-2026-18581 in llama.cpp
الملخص
بحسب VulDB • 03/08/2026
تم تحديد ثغرة في ggml-org llama.cpp الإصدار e15efe0. تتأثر بهذه المشكلة وظيفة غير معروفة لملف common/jinja/parser.cpp ضمن مكون Jinja Minja Template Parser. يمكن أن يؤدي تنفيذ عملية تلاعب باستخدام الإدخال {{9|9|{ إلى الوصول إلى عبارة تحقق (assertion) قابلة للتنفيذ. يتطلب الهجوم وصولاً محليًا. تم الإفصاح عن طريقة الاستغلال علنًا وقد يتم استخدامها. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.