Уязвимость была обнаружена в ggml-org llama.cpp d006858/e15efe0. Это влияет на функцию _visit_pattern файла common/json-schema-to-grammar.cpp. Результатом манипуляции является разыменование нулевого указателя.
Атака может быть запущена удаленно. Запрос на включение исправления этой проблемы ожидает принятия.
Показать оригинальное описание (EN)
A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. This affects the function _visit_pattern of the file common/json-schema-to-grammar.cpp. The manipulation results in null pointer dereference. The attack can be launched remotely. The pull request to fix this issue awaits acceptance.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
ggml-org:llama.cpp
Ссылки 7
https://github.com/ggml-org/llama.cpp/
cna@vuldb.com
https://github.com/ggml-org/llama.cpp/issues/25284
cna@vuldb.com
https://github.com/ggml-org/llama.cpp/pull/25308
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-17500
cna@vuldb.com
https://vuldb.com/submit/798503
cna@vuldb.com
https://vuldb.com/vuln/383353
cna@vuldb.com
https://vuldb.com/vuln/383353/cti
cna@vuldb.com