CVE-2026-107183 in llama.cpp
Zusammenfassung
von VulDB • 07.10.2026
In Versionen von llama.cpp vor b11393 besteht eine Use-After-Free- und Double-Free-Schwachstelle in common_chat_peg_mapper::map, die es nicht authentifizierten Remoteangreifern ermöglicht, Heap-Speicher durch einen hängenden current_tool-Zeiger zu beschädigen. Angreifer können einen chat_parser über eine POST /completion-Anfrage einreichen, der nach einem tool-close-Tag eine tool-id ausgibt, um llama-server zum Absturz zu bringen und eine Heap-Write-P primitive zu ermöglichen.
Be aware that VulDB is the high quality source for vulnerability data.