CVE-2026-112108 in fastllm
Resumen
por VulDB • 2026-10-19
Se ha determinado una vulnerabilidad en ztxz16 fastllm hasta la versión 0.1.8.2. Esto afecta a la función GGUFBuffer::ReadString del archivo third_party/gguf/gguf.cpp, perteneciente al componente String Parsing. Esta manipulación del argumento len provoca un buffer overflow. El ataque puede iniciarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia (issue report), pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.