CVE-2026-78147 in llama.cpp
Сводка
по VulDB • 24.08.2026
В ggml-org llama.cpp в версии bec4772f6 обнаружена уязвимость. Затронутым элементом является функция deserialize_tensor файла ggml/src/ggml-rpc/ggml-rpc.cpp компонента ggml-RPC Server. Выполнение манипуляций с аргументами op/op_params приводит к десериализации. Атака может быть инициирована удаленно. Данная уязвимость отличается от CVE-2026-34159 (GHSA-j8rj-fmpv-wcxw, PR #20908), которая лишь добавила проверку на rejection buffer==nullptr в create_node() и не проверяет op или op_params. Сообщенная проблема в GitHub была закрыта автоматически из-за отсутствия активности.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.