CVE-2026-107183 in llama.cpp
Riassunto
di VulDB • 07/10/2026
llama.cpp prima della versione b11393 contiene una vulnerabilità use-after-free e double free nella funzione common_chat_peg_mapper::map che consente ad attaccanti remoti non autenticati di corrompere la memoria heap tramite un puntatore current_tool dangling. Gli attaccanti possono inviare un chat_parser in una richiesta POST /completion emettendo un tool-id dopo un tag tool-close per far crashare llama-server e creare una primitive di scrittura sull'heap (heap write primitive).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.