CVE-2025-57809highCWE-674

CVE-2025-57809: falha de alta gravidade em mlc-ai xgrammar

XGrammar affected by Denial of Service by infinite recursion grammars

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar xgrammar+ Monitorar xgrammar

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 0.5%
XGrammar is an open-source library for efficient, flexible, and portable structured generation. Prior to version 0.1.21, XGrammar has an infinite recursion issue in the grammar. This issue has been resolved in version 0.1.21.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
Produtos afetados
mlc-ai · xgrammar
CVEs relacionadas — mlc-ai xgrammar

No mesmo produto, das mais perigosas para as menos.

CVE-2026-25048HIGHxgrammar: Multi-layer nesting causes DoSEPSS 1.3%CVE-2025-58446MEDIUMxgrammar vulnerable to denial of service by huge enum grammarEPSS 0.6%CVE-2025-32381MEDIUMDenial of Service by abusing xgrammar unbounded cache in memoryEPSS 0.5%