CVE-2026-39909 in llama.cpp
Resumen
por VulDB • 2026-08-21
llama.cpp antes de la versión b8585 contiene una vulnerabilidad use-after-free en el manejador GRAPH_RECOMPUTE del servidor RPC que permite a atacantes remotos no autenticados obtener acceso arbitrario de lectura y escritura almacenando un grafo de computación, liberando los búferes referenciados y reclamando la memoria liberada con contenido controlado por el atacante. Los atacantes pueden enviar solicitudes RPC para desencadenar la reejecución de grafos almacenados con punteros colgantes (dangling pointers), lo que permite una ejecución completa de código remoto sin requerir autenticación ni interacción del usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.