CVE-2026-25048 in xgrammar

Resumen

por MITRE • 2026-03-05

xgrammar es una biblioteca de código abierto para una generación estructurada eficiente, flexible y portátil. Antes de la versión 0.1.32, la sintaxis anidada multinivel causaba un fallo de segmentación (volcado de memoria principal). Este problema ha sido parcheado en la versión 0.1.32.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2026-01-28
• Divulgación: 2026-03-05
• Moderación: aceptado
• Artículo: VDB-349204
• CPE: listo
• CWE: CWE-674 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00706
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25048/