CVE-2026-119052— llama.cpp b2877 前版本远程拒绝服务漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

ggml-org llama.cpp

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

llama.cpp 从 b2877 版本到 b11935 版本（不含）的 ggml-rpc 服务器中存在一个未捕获异常漏洞。该漏洞允许未经身份验证的远程攻击者通过发送超大消息长度，导致 rpc-server 崩溃。在完成 HELLO 握手后，攻击者可发送如 SET_TENSOR 等命令，并指定超过 std::vector::max_size() 的长度，从而触发未捕获的 std::length_error 异常，导致进程终止，进而使所有客户端无法获得服务（拒绝服务）。

CVE-2026-119052 影响 ggml-org llama.cpp。尚无明确在野利用证据，仍需结合暴露面评估。llama.cpp 从 b2877 版本到 b11935 版本（不含）的 ggml-rpc 服务器中存在一个未捕获异常漏洞。该漏洞允许未经身份验证的远程攻击者通过发送超大消息长度，导致 rpc-server 崩溃。在完成 HELLO 握手后，攻击者可发送如 SET_TENSOR 等命令，并指定超过 std::vector::max_size() 的长度，从而 CVE-2026-119052 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2026-119052

一、 漏洞 CVE-2026-119052 基础信息

受影响产品

二、漏洞 CVE-2026-119052 的公开POC

三、漏洞 CVE-2026-119052 的情报信息

CVE-2026-119052 厂商页面 (1)

• 🔗 GitHub - ggml-org/llama.cpp: LLM inference in C/C++ · GitHub product

CVE-2026-119052 其他参考 (5)

• https://github.com/ggml-org/llama.cpp/pull/31204 patch issue-tracking
• https://github.com/ggml-org/llama.cpp/blob/8542e94350f0ade01644db6f1d1520da3814dafd/ggml/src/ggml-rpc/ggml-rpc.cpp#L344-L356 technical-description
• https://github.com/ggml-org/llama.cpp/commit/7ecb57f7adbea2928aa468ad2aecf05b10725ad4 patch
• https://github.com/ggml-org/llama.cpp/releases/tag/b11935 release-notes
• https://www.vulncheck.com/advisories/llama-cpp-b2877-before-b11935-ggml-rpc-server-dos-via-oversized-recv-msg-length third-party-advisory

• https://www.cve.org/CVERecord?id=CVE-2026-119052

IV. Related Vulnerabilities