CVE-2026-75090 in Mistral.rs
Zusammenfassung
von VulDB • 18.08.2026
Es wurde eine Schwachstelle in EricLBuehler Mistral.rs bis zur Version 0.8.22 entdeckt. Von diesem Problem betroffen ist die Funktion `convert_gguf_to_hf_tokenizer` der Datei `mistralrs-core/src/gguf/gguf_tokenizer.rs` der Komponente GGUF Tokenizer. Die Manipulation des Arguments `eos_token_id/bos_token_id/unknown_token_id` führt zu einem Out-of-Bounds-Read (Lesen außerhalb des gültigen Speicherbereichs). Der Angriff kann remote ausgeführt werden. Das Exploit ist nun öffentlich und kann verwendet werden. Ein Upgrade auf Version 0.8.23 kann dieses Problem beheben. Der Patch wird als `cd5297e2ea5cb27c790bdcf2f3c2f1064a81d55e` identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.