cve.now·· 5 天前推荐指数22
CVE-2026-116095：smg-project smg llm-multimodal JPEG 解码函数不受控内存分配漏洞
CVE-2026-116095: smg-project smg llm-multimodal jpeg_turbo.rs decode_jpeg_rgb memory allocation
AI 导读
CVE-2026-116095 影响 smg-project smg 1.7.0/1.8.0/1.9.0/1.10.0/1.10.1 的 llm-multimodal 组件，jpeg_turbo::decode_jpeg_rgb 函数存在不受控内存分配，远程攻击者可借此耗尽资源并导致服务崩溃。
来源：cve.now · cve.now