HIGH🇬🇧 English

CVE-2026-52132

CVSS 7.5pub. 2026-09-01upd. 2026-09-04

llama.cpp through commit 97f06e9, when started with the --reranking flag, allows remote attackers to cause a denial of service (std::bad_alloc and HTTP 500) via a negative top_n value in a POST request to /rerank.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Ggml Llama.cpp

    APP
    Ggml
    ≤ 0.4.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2026-34159CRITICAL9.8PL ✓ten sam produkt

RCE w llama.cpp — brak walidacji granic w RPC backend (deserialization)

CVE-2024-42479CRITICAL10.0PL ✓ten sam produkt

Zapis pod dowolny adres pamięci w llama.cpp poprzez wskaźnik rpc_tensor

CVE-2026-52130HIGH7.5ten sam produkt

llama.cpp b5693 and before is vulnerable to Uncontrolled Recursion in common/json-schema-to-grammar.cpp, resul...

CVE-2026-52131HIGH7.5ten sam produkt

llama.cpp b5693 and before has a Reachable Assertion via the gguf_reader::read function.

CVE-2026-43622HIGH8.5PL ✓ten sam produkt

Double free w llama.cpp Android JNI — RCE lub DoS