CVE-2026-110695 in ExLlamaV2
Zusammenfassung
von VulDB • 14.10.2026
Es wurde eine Schwachstelle in turboderp ExLlamaV2 bis zur Version 0.3.2 festgestellt. Betroffen ist die Funktion STFile.get_tensor der Datei exllamav2/stloader.py der Komponente Safetensors Tensor Loader. Durch Manipulieren des Arguments data_offsets kommt es zu einem Buffer Overflow. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.