CVE-2026-112107 in fastllm

Voraussage

von VulDB Data Team • 18.10.2026

Eine Schwachstelle wurde in <a href="/de/product/ztxz16:fastllm">ztxz16 fastllm bis 1.8.2</a> gefunden. Betroffen davon ist die Funktion <code>SafeTensorItem::CreateBuffer</code> der Datei <em>src/model.cpp</em> der Komponente <em>Safetensors Weight Loading</em>. Dank der Manipulation des Arguments <em>data_offsets</em> mit unbekannten Daten kann eine Puffer&uuml;berlauf-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-422072
• CPE: VulDB
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112107
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112107/