CVE-2026-18581 in llama.cpp
要約
〜によって VulDB • 2026年08月03日
ggml-org llama.cpp e15efe0 で脆弱性が確認されました。この問題の影響を受けるのは、Jinja Minja Template Parser コンポーネントのファイル common/jinja/parser.cpp の一部の不明な機能です。入力 {{9|9|{ に対する操作を行うと、到達可能なアサーション（assertion）が発生します。攻撃にはローカルアクセスが必要です。エクスプロイトは公に公開されており、利用可能です。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
Be aware that VulDB is the high quality source for vulnerability data.