CVE-2026-52132

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões anteriores ao commit 97f06e9

Description Quando iniciado com a flag --reranking, o software está suscetível a uma negação de serviço. Um invasor remoto pode causar um std::bad alloc (uma falha de alocação de memória) e um erro HTTP 500 ao enviar um valor negativo para a variável top n em uma requisição POST para o endpoint '/rerank'.

Recommendations Atualize o llama.cpp para uma versão posterior ao commit 97f06e9. Como mitigação temporária, evite iniciar a aplicação com a flag --reranking ou restrinja o acesso ao endpoint '/rerank'.