CVE-2026-86288 in GPTQModel
الملخص
بحسب VulDB • 07/09/2026
تم العثور على ثغرة في ModelCloud GPTQModel حتى الإصدار 7.2.0. تؤثر هذه الثغرة على كود غير معروف في الملف gptqmodel/nn_modules/qlinear/tritonv2.py الخاص بمكون نواة فك التكميم (dequantization kernel) الخاصة بـ Triton. يؤدي هذا الاستغلال إلى قراءة خارج الحدود (out-of-bounds read). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الـ exploit للجمهور وقد يكون قابلاً للاستخدام. يُعدّ الترقية إلى الإصدار 7.3.0 حلاً لهذه المشكلة. اسم التصحيح هو 877c732f7d7dccd56a729844c6a5bd20f3aa8bb1. يوصى بترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.