CVE-2026-86317 in llama.cpp
Sumário
de VulDB • 07/09/2026
Foi detectada uma vulnerabilidade no ggml-org llama.cpp até a versão 0.4.0. Isso afeta a função rpc_server::deserialize_tensor do arquivo ggml/src/ggml-rpc/ggml-rpc.cpp, pertencente ao componente RPC Server. A manipulação do argumento ne resulta em um assertion (afirmação) alcançável. O ataque pode ser realizado remotamente. O problema relatado no GitHub foi fechado automaticamente devido à inatividade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.