CVE-2026-18581
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W projekcie ggml-org llama.cpp (commit e15efe0) wykryto podatność w parserze szablonów Jinja Minja (plik parser.cpp). Manipulacja wejściem {{9|9|{ może prowadzić do osiągalnego asercji (assertion failure). Atak wymaga dostępu lokalnego.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji (DoS) poprzez wysłanie specjalnie spreparowanego wejścia do parsera szablonów.
Rekomendacja
Należy zastosować dostępną poprawkę lub ograniczyć dostęp lokalny do systemu. Projekt nie wydał jeszcze oficjalnej łatki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in ggml-org llama.cpp e15efe0. Affected by this issue is some unknown functionality of the file common/jinja/parser.cpp of the component Jinja Minja Template Parser. Executing a manipulation with the input {{9|9|{ can lead to reachable assertion. The attack requires local access. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.