CVE-2025-57809highCWE-674

CVE-2025-57809: fallo de gravedad alta en mlc-ai xgrammar

XGrammar affected by Denial of Service by infinite recursion grammars

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear xgrammar+ Monitorear xgrammar

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.7epss 0.5%
XGrammar is an open-source library for efficient, flexible, and portable structured generation. Prior to version 0.1.21, XGrammar has an infinite recursion issue in the grammar. This issue has been resolved in version 0.1.21.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
Productos afectados
mlc-ai · xgrammar
CVEs relacionadas — mlc-ai xgrammar

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-25048HIGHxgrammar: Multi-layer nesting causes DoSEPSS 1.3%CVE-2025-58446MEDIUMxgrammar vulnerable to denial of service by huge enum grammarEPSS 0.6%CVE-2025-32381MEDIUMDenial of Service by abusing xgrammar unbounded cache in memoryEPSS 0.5%