CVE-2025-58446mediumCWE-770

CVE-2025-58446: falha de média gravidade em mlc-ai xgrammar

xgrammar vulnerable to denial of service by huge enum grammar

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar xgrammar+ Monitorar xgrammar

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.6%
xgrammar is an open-source library for efficient, flexible, and portable structured generation. A grammar optimizer introduced in 0.1.23 processes large grammars (>100k characters) at very low rates, and can be used for DOS of model providers. This issue is fixed in version 0.1.24.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
mlc-ai · xgrammar
CVEs relacionadas — mlc-ai xgrammar

No mesmo produto, das mais perigosas para as menos.

CVE-2026-25048HIGHxgrammar: Multi-layer nesting causes DoSEPSS 1.3%CVE-2025-32381MEDIUMDenial of Service by abusing xgrammar unbounded cache in memoryEPSS 0.5%CVE-2025-57809HIGHXGrammar affected by Denial of Service by infinite recursion grammarsEPSS 0.5%