热点事件持续更新
llama.cpp Pocket-TTS 堆越界写漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月26日，Reddit r/LocalLLaMA 报道称，ggml-org 的 llama.cpp 中 Pocket-TTS 组件存在 CVE-2026-116096 堆越界写漏洞。恶意 mmproj 文件可触发该漏洞，攻击需要本地访问，公开利用代码已经可用。升级至 b11796 可解决问题；最新版本 b11871 会在漏洞触发时中止，但 PR #29360 建议的根因修复尚未合并。
AI 根据报道生成 · 1 小时前更新
最新进展10月26日 08:53
b11871已加入触发中止措施，但根因修复仍未合并。报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- Reddit · r/LocalLLaMAllama.cpp CVE-2026-116096：Pocket-TTS 组件存在堆越界写漏洞
ggml-org llama.cpp 的 Pocket-TTS 组件被曝存在 CVE-2026-116096，恶意 mmproj 可触发堆越界写，攻击需要本地访问且公开利用代码已可用。升级至 b11796 可解决该问题，最新版本 b11871 会在触发时中止，但 PR #29360 所建议的根因修复仍未合并。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。