В ggml-org llama.cpp e15efe0 обнаружена уязвимость. Эта уязвимость затрагивает преобразование функции файла common/json-schema-to-grammar.cpp компонента преобразования JSON-Schema-to-GBNF. Эта манипуляция вызывает выделение ресурсов.
Атака может быть инициирована удаленно. Запрос на включение исправления этой проблемы ожидает принятия.
Показать оригинальное описание (EN)
A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This manipulation causes uncontrolled recursion. The attack may be initiated remotely. The pull request to fix this issue awaits acceptance.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
ggml-org:llama.cpp
Ссылки 7
https://github.com/ggml-org/llama.cpp/
cna@vuldb.com
https://github.com/ggml-org/llama.cpp/issues/25283
cna@vuldb.com
https://github.com/ggml-org/llama.cpp/pull/25308
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-17501
cna@vuldb.com
https://vuldb.com/submit/798504
cna@vuldb.com
https://vuldb.com/vuln/383354
cna@vuldb.com
https://vuldb.com/vuln/383354/cti
cna@vuldb.com