llama.cpp CVE-2026-116096：Pocket-TTS 组件存在堆越界写漏洞

ggml-org llama.cpp 的 Pocket-TTS 组件被曝存在 CVE-2026-116096，恶意 mmproj 可触发堆越界写，攻击需要本地访问且公开利用代码已可用。升级至 b11796 可解决该问题，最新版本 b11871 会在触发时中止，但 PR #29360 所建议的根因修复仍未合并。