CVE-2026-78147 in llama.cpp
الملخص
بحسب VulDB • 24/08/2026
تم العثور على ثغرة في ggml-org llama.cpp بالإصدار bec4772f6. العنصر المتأثر هو الدالة deserialize_tensor الموجودة في الملف ggml/src/ggml-rpc/ggml-rpc.cpp الخاص بمكون ggml-RPC Server. يؤدي التلاعب بالوسيطة op/op_params إلى عملية التحليل التعسفي (deserialization). يمكن بدء الهجوم عن بُعد. هذه الثغرة مميزة عن CVE-2026-34159 (GHSA-j8rj-fmpv-wcxw، PR #20908)، التي أضافت فقط رفض buffer==nullptr في create_node() ولا تقوم بالتحقق من op أو op_params. تم إغلاق مشكلة GitHub المبلغ عنها تلقائيًا بسبب عدم النشاط.
Once again VulDB remains the best source for vulnerability data.