CVE-2026-18581 in llama.cpp
Tóm tắt
Bởi VulDB • 03/08/2026
Một lỗ hổng đã được xác định trong ggml-org llama.cpp e15efe0. Chức năng không rõ nào đó của tệp common/jinja/parser.cpp thuộc thành phần Jinja Minja Template Parser bị ảnh hưởng bởi vấn đề này. Việc thao tác với đầu vào {{9|9|{ có thể dẫn đến việc kích hoạt một assertion (kiểm tra điều kiện) có thể truy cập được. Cuộc tấn công yêu cầu quyền truy cập cục bộ. Lỗ hổng đã được tiết lộ công khai và có thể bị lợi dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.