CVE-2026-108939 in mistral.rs
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità in EricLBuehler mistral.rs fino alla versione 0.9.3. È interessata la funzione is_global_ip del file mistralrs-server-core/src/media_source.rs. Tale manipolazione dell'argomento ip porta a server-side request forgery (SSRF). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Si consiglia di eseguire l'aggiornamento alla versione 0.9.4 per risolvere questo problema. Il nome della patch è cfb8c6a0c42361dc4579a9110b54d339c255b9fd. La componente interessata dovrebbe essere aggiornata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.