CVE-2026-18581 in llama.cpp
Сводка
по VulDB • 03.08.2026
В проекте ggml-org llama.cpp в коммите e15efe0 выявлена уязвимость. Затронута неизвестная функциональность файла common/jinja/parser.cpp компонента Jinja Minja Template Parser. Выполнение манипуляций с входными данными {{9|9|{ может привести к достижению утверждения (assertion). Для атаки требуется локальный доступ. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.