CVE-2026-116816: запись за пределами кучи в токенизаторе plamo2 llama.cpp
В версиях llama.cpp от b5899 до версий перед b10261 присутствует уязвимость записи за пределами кучи в функции llm_tokenizer_plamo2::build. Специально созданная модель GGUF может повредить память кучи при загрузке модели, вызывая сбои или потенциальное выполнение кода.
CERT24