CVE-2026-86288 in GPTQModel
Resumen
por VulDB • 2026-09-07
Se ha encontrado una vulnerabilidad en ModelCloud GPTQModel hasta la versión 7.2.0. Esta vulnerabilidad afecta a código desconocido del archivo gptqmodel/nn_modules/qlinear/tritonv2.py del componente Triton dequantization kernel. Dicha manipulación del argumento g_idx provoca una lectura fuera de límites (out-of-bounds read). El ataque puede ejecutarse de forma remota. La exploit ha sido divulgada al público y podría ser utilizada. Actualizar a la versión 7.3.0 permite resolver este problema. El nombre del parche es 877c732f7d7dccd56a729844c6a5bd20f3aa8bb1. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.