脆弱性・CVE速報DB-GPT 0.8.2 以下 CVE-2026-123018・123019: LLM 生成コードの無防備な実行と、モデルの外部コード実行が既定で有効（登録元評価 CVSS v4 5.5、研究者は 9.8 と主張・修正版なし）CVE-2026-123018深刻度: 高2026年11月7日
脆弱性・CVE速報llama.cpp の ggml-rpc に スタックバッファオーバーフロー CVE-2026-118375（CVSS v3.1 8.1／v4.0 9.2）: 認証なしの接続元が RPC サーバーを落とせる。b11865 で修正CVE-2026-118375深刻度: 高2026年11月2日
