CVE-2026-2069

Düşük

Açıklama

ggml-org llama.cpp'nin 55abc39 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. GBNF Grammar Handler bileşeninin llama.cpp/src/llama-grammar.cpp dosyasındaki llama_grammar_advance_stack fonksiyonu etkilenmektedir. Bu manipülasyon, yığın tabanlı arabellek taşmasına neden olur. Saldırının yerel olarak başlatılması gerekir. Exploit yayınlanmıştır ve kullanılabilir. Yama adı: 18993. Bu sorunu gidermek için bir yamanın uygulanması önerilir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünGgml-org Llama.cpp

Yayın6 Şub 2026

İlk görülme6 Şub 2026

Zayıflık türüCWE-121CWE-121 CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

github.com/ggml-org/llama.cpp/pull/18993

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ggml-org llama.cpp	55abc39	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.