CVE-2026-78147

Nome do Software Vulnerável e Versões Afetadas llama.cpp versão bec4772f6

Description Uma falha de desserialização existe no componente ggml-RPC Server. Um invasor remoto pode disparar este problema ao manipular os argumentos op ou op params dentro da função deserialize tensor() localizada no arquivo ggml/src/ggml-rpc/ggml-rpc.cpp. Desserialização é o processo de converter um formato de dados (como um fluxo de bytes) de volta em um objeto que o programa possa utilizar.

Recommendations Como medida de mitigação temporária, restrinja o acesso ao ggml-RPC Server ou evite o uso da função deserialize tensor() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.