CVE-2026-107183 in llama.cpp
요약
\~에 의해 VulDB • 2026. 10. 07.
llama.cpp b11393 이전 버전에는 common_chat_peg_mapper::map에서 use-after-free 및 double free 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 dangling current_tool 포인터를 통해 힙 메모리를 손상시킬 수 있습니다. 공격자는 POST /completion 요청에 chat_parser를 제출하여 tool-close 태그 이후 tool-id를 방출함으로써 llama-server를 충돌시키고 heap write primitive을 구성할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.