热点事件历史事件

CVE-2026-116095：smg JPEG解码内存分配漏洞披露

1 篇报道1 个报道来源5 天前更新

先了解这件事

AI 综述

漏洞披露方公布 CVE-2026-116095，指出 smg-project smg 的 llm-multimodal 组件中 jpeg_turbo::decode_jpeg_rgb 函数存在不受控内存分配缺陷，远程攻击者可借此耗尽资源并导致服务崩溃。受影响版本为 smg 1.7.0、1.8.0、1.9.0、1.10.0、1.10.1，问题位于 crates/multimodal/src/jpeg_turbo.rs 文件。披露方称升级至 1.11.0 可解决该问题。

AI 根据报道生成 · 4 天前更新

最新进展10月26日 06:51

CVE-2026-116095：smg-project smg llm-multimodal JPEG 解码函数不受控内存分配漏洞

报道时间线

沿着报道，了解事件的不同侧面。

10月26日

06:51
cve.now
CVE-2026-116095：smg-project smg llm-multimodal JPEG 解码函数不受控内存分配漏洞
CVE-2026-116095 影响 smg-project smg 1.7.0/1.8.0/1.9.0/1.10.0/1.10.1 的 llm-multimodal 组件，jpeg_turbo::decode_jpeg_rgb 函数存在不受控内存分配，远程攻击者可借此耗尽资源并导致服务崩溃。