CVE-2026-25048highCWE-674

CVE-2026-25048: falha de alta gravidade em mlc-ai xgrammar

xgrammar: Multi-layer nesting causes DoS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar xgrammar+ Monitorar xgrammar

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 1.3%
xgrammar is an open-source library for efficient, flexible, and portable structured generation. Prior to version 0.1.32, the multi-level nested syntax caused a segmentation fault (core dumped). This issue has been patched in version 0.1.32.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
mlc-ai · xgrammar
CVEs relacionadas — mlc-ai xgrammar

No mesmo produto, das mais perigosas para as menos.

CVE-2025-58446MEDIUMxgrammar vulnerable to denial of service by huge enum grammarEPSS 0.6%CVE-2025-32381MEDIUMDenial of Service by abusing xgrammar unbounded cache in memoryEPSS 0.5%CVE-2025-57809HIGHXGrammar affected by Denial of Service by infinite recursion grammarsEPSS 0.5%