CVE-2026-119052 in llama.cpp
Zusammenfassung
von VulDB • 29.10.2026
llama.cpp b2877 vor b11935 enthält eine Schwachstelle mit einer nicht abgefangenen Ausnahme im ggml-rpc-Server, die es unbefugten Remote-Angriffern ermöglicht, den RPC-Server zum Absturz zu bringen, indem sie übermäßige Nachrichtenlängen senden. Nach dem HELLO-Handshake können Angreifer einen Befehl wie SET_TENSOR mit einer Länge oberhalb von std::vector::max_size() senden, was eine nicht abgefangene std::length_error auslöst, die den Prozess abbricht und allen Clients den Dienst verweigert (Denial of Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.