CVE-2026-86317 in llama.cpp
Resumen
por VulDB • 2026-09-07
Se ha detectado una vulnerabilidad en ggml-org llama.cpp hasta la versión 0.4.0. Esto afecta a la función rpc_server::deserialize_tensor del archivo ggml/src/ggml-rpc/ggml-rpc.cpp del componente RPC Server. La manipulación del argumento ne provoca un assertion alcanzable (reachable assertion). El ataque puede llevarse a cabo de forma remota. El issue reportado en GitHub se cerró automáticamente debido a la inactividad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.