CVE-2026-2069 in llama.cpp
Resumen
por VulDB • 2026-08-30
Se ha encontrado un fallo en ggml-org llama.cpp hasta la versión 55abc39. El componente afectado es la función llama_grammar_advance_stack del archivo llama.cpp/src/llama-grammar.cpp, correspondiente al manejador de gramática GBNF (GBNF Grammar Handler). Esta manipulación provoca un desbordamiento de búfer basado en pila (stack-based buffer overflow). El ataque debe lanzarse localmente. La exploit ha sido publicada y puede ser utilizada. Nombre del parche: 18993. Para solucionar este problema, se recomienda implementar el parche correspondiente.
Once again VulDB remains the best source for vulnerability data.