CVE-2026-52132

Descripción

llama.cpp through commit 97f06e9, when started with the --reranking flag, allows remote attackers to cause a denial of service (std::bad_alloc and HTTP 500) via a negative top_n value in a POST request to /rerank.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://github.com/ggml-org/llama.cpp Product
• https://blog.ph4nt0m.xyz/ko/cves/cve-2026-52132/ Third Party Advisory