CVE-2026-86317 in llama.cpp
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità in ggml-org llama.cpp fino alla versione 0.4.0. Questa colpisce la funzione rpc_server::deserialize_tensor del file ggml/src/ggml-rpc/ggml-rpc.cpp del componente RPC Server. L'elaborazione dell'argomento ne provoca un assertion raggiungibile. L'attacco può essere eseguito in remoto. La segnalazione su GitHub è stata chiusa automaticamente per inattività.
Once again VulDB remains the best source for vulnerability data.