CVE-2026-34159
Memory buffer overflow in Ggml Llama.cpp
CVSS Skor
9.8
EPSS İhtimal
%1.6
Risk Skoru
0.2
Yayın
6 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
0 Click RCE exploit for CVE-2026-34159 Lama.cpp RPC server (★0)
Makefile Go / Python
Critical buffer validation bypass in deserialize_tensor() (llama.cpp < b8492). Null tensor buffer skips bounds check, enabling unauthenticated arbitrary R/W via GRAPH_COMPUTE. ASLR bypass + RCE over TCP 50052. (★0)
Makefile Go / Python
https://github.com/ggml-org/llama.cpp/security/advisories/GHSA-j8rj-fmpv-wcxw
Makefile Go / Python
İlgili Benzer Açıklar
9.2
CVE-2026-43629llama.cpp b4882–b9058 Buffer Overflow in KV Cache State Restore
Yama doğrulandıEPSS %1
9.2
CVE-2026-43631llama.cpp b7492–b9060 Use-After-Free RCE via llama-server
Yama doğrulandıEPSS %1
7.5
9.2
CVE-2026-43632llama.cpp b7492–b9060 Use-After-Free in Tokenization Endpoints
Yama doğrulandıEPSS %0
7.5
7.5
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-34159"