CVE-2026-112107 in fastllm
Resumen
por VulDB • 2026-10-19
Se ha encontrado un fallo en ztxz16 fastllm hasta la versión 1.8.2. La función SafeTensorItem::CreateBuffer del archivo src/model.cpp, perteneciente al componente de carga de pesos Safetensors (Safetensors Weight Loading), se ve afectada por este problema. Esta manipulación del argumento data_offsets provoca un desbordamiento de búfer (buffer overflow). El ataque puede iniciarse de forma remota. La exploit ya ha sido publicada y podría ser utilizada. El proyecto fue informado del problema tempranamente a través de un informe, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.