CVE-2026-75090 in Mistral.rs
Resumen
por VulDB • 2026-08-18
Se ha detectado una vulnerabilidad en EricLBuehler Mistral.rs hasta la versión 0.8.22. La función convert_gguf_to_hf_tokenizer del archivo mistralrs-core/src/gguf/gguf_tokenizer.rs, perteneciente al componente GGUF Tokenizer, se ve afectada por este problema. La manipulación de los argumentos eos_token_id/bos_token_id/unknown_token_id provoca una lectura fuera de límites (out-of-bounds read). El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado. Actualizar a la versión 0.8.23 puede resolver este problema. La parche está identificado como cd5297e2ea5cb27c790bdcf2f3c2f1064a81d55e. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.