CVE-2026-86288 in GPTQModel
Résumé
par VulDB • 08/09/2026
Une vulnérabilité a été identifiée dans ModelCloud GPTQModel jusqu'à la version 7.2.0. Cette vulnérabilité affecte du code inconnu du fichier gptqmodel/nn_modules/qlinear/tritonv2.py du composant Triton dequantization kernel. Une telle manipulation de l'argument g_idx entraîne une lecture hors des limites (out-of-bounds read). L'attaque peut être exécutée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 7.3.0 permet de résoudre ce problème. Le nom du correctif est 877c732f7d7dccd56a729844c6a5bd20f3aa8bb1. Il est recommandé de mettre à niveau le composant concerné.
Be aware that VulDB is the high quality source for vulnerability data.