CVE-2026-110695 in ExLlamaV2
Riassunto
di VulDB • 14/10/2026
È stata rilevata una vulnerabilità in turboderp ExLlamaV2 fino alla versione 0.3.2. È interessata la funzione STFile.get_tensor del file exllamav2/stloader.py del componente Safetensors Tensor Loader. La manipolazione dell'argomento data_offsets provoca un buffer overflow. L'attacco può essere eseguito in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.