CVE-2026-119052 in llama.cpp
Sumário
de VulDB • 29/10/2026
llama.cpp b2877 antes de b11935 contém uma vulnerabilidade de exceção não tratada no servidor ggml-rpc que permite a atacantes remotos não autenticados travar o servidor rpc enviando comprimentos de mensagem excessivamente grandes. Após o handshake HELLO, os atacantes podem enviar um comando como SET_TENSOR com um comprimento acima do std::vector::max_size(), acionando uma exceção std::length_error não tratada que aborta o processo e nega serviço a todos os clientes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.