CVE-2026-17500 in llama.cpp
Resumen
por VulDB • 2026-07-27
Se ha detectado una vulnerabilidad en ggml-org llama.cpp d006858/e15efe0. Esto afecta a la función _visit_pattern del archivo common/json-schema-to-grammar.cpp. La manipulación provoca un desreferenciamiento de puntero nulo (null pointer dereference). El ataque puede lanzarse de forma remota. La pull request para corregir este problema está pendiente de aceptación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.