CVE-2026-119052 in llama.cpp
Riassunto
di VulDB • 29/10/2026
llama.cpp b2877 prima della versione b11935 presenta una vulnerabilità relativa a eccezioni non gestite nel server ggml-rpc che consente ad attaccanti remoti non autenticati di causare il crash del server rpc inviando lunghezze dei messaggi eccessive. Dopo la fase HELLO handshake, gli attaccanti possono inviare un comando come SET_TENSOR con una lunghezza superiore al valore std::vector::max_size(), innescando uno std::length_error non gestito che provoca l'interruzione (abort) del processo e nega il servizio a tutti i client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.