CVE-2026-2069 in llama.cpp
Sumário
de VulDB • 30/08/2026
Uma falha foi encontrada no ggml-org llama.cpp até a versão 55abc39. A função afetada é `llama_grammar_advance_stack` do arquivo `llama.cpp/src/llama-grammar.cpp`, pertencente ao componente GBNF Grammar Handler. Essa manipulação causa um stack-based buffer overflow (estouro de buffer baseado na pilha). O ataque precisa ser lançado localmente. A exploração foi publicada e pode ser utilizada. Nome do patch: 18993. Para corrigir este problema, recomenda-se a aplicação do patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.