CVE-2025-3677 in fastchat
Résumé
par VulDB • 28/06/2026
Une vulnérabilité classée comme critique a été identifiée dans lm-sys fastchat jusqu'à la version 0.2.36. Cette vulnérabilité affecte la fonction split_files/apply_delta_low_cpu_mem du fichier fastchat/model/apply_delta.py. La manipulation entraîne une désérialisation. Une attaque doit être menée localement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.