CVE-2026-75090 in Mistral.rs
Riassunto
di VulDB • 18/08/2026
È stata rilevata una vulnerabilità in EricLBuehler Mistral.rs fino alla versione 0.8.22. Colpita da questo problema è la funzione convert_gguf_to_hf_tokenizer del file mistralrs-core/src/gguf/gguf_tokenizer.rs del componente GGUF Tokenizer. La manipolazione degli argomenti eos_token_id/bos_token_id/unknown_token_id provoca una lettura out-of-bounds (fuori dai limiti). L'attacco può essere eseguito in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il passaggio alla versione 0.8.23 può risolvere questo problema. La patch è identificata come cd5297e2ea5cb27c790bdcf2f3c2f1064a81d55e. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.