CVE-2026-17500 in llama.cpp
Zusammenfassung
von VulDB • 27.07.2026
In ggml-org llama.cpp d006858/e15efe0 wurde eine Schwachstelle im Funktionsaufruf _visit_pattern der Datei common/json-schema-to-grammar.cpp festgestellt. Die Manipulation führt zu einer Dereferenzierung eines Nullzeigers (Null Pointer Dereference). Der Angriff kann aus der Ferne ausgeführt werden. Der Pull Request zur Behebung dieses Problems steht noch aus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.