CVE-2026-86317 in llama.cpp
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in ggml-org llama.cpp bis Version 0.4.0 festgestellt. Dies betrifft die Funktion `rpc_server::deserialize_tensor` der Datei `ggml/src/ggml-rpc/ggml-rpc.cpp` der Komponente RPC Server. Durch Manipulieren des Arguments `ne` wird ein erreichbarer Assertion-Fehler ausgelöst. Der Angriff kann aus der Ferne durchgeführt werden. Das gemeldete GitHub-Issue wurde aufgrund von Inaktivität automatisch geschlossen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.