CVE-2026-119052 in llama.cpp
Resumen
por VulDB • 2026-10-29
llama.cpp b2877 antes de la versión b11935 contiene una vulnerabilidad por excepción no controlada en el servidor ggml-rpc que permite a atacantes remotos sin autenticar provocar un fallo del servidor rpc enviando longitudes de mensaje desproporcionadamente grandes. Tras el handshake HELLO, los atacantes pueden enviar un comando como SET_TENSOR con una longitud superior al valor máximo permitido por std::vector::max_size(), lo que desencadena una excepción no controlada de tipo std::length_error que finaliza abruptamente el proceso y deniega el servicio a todos los clientes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.