CVE-2026-75090 in Mistral.rs
予測
〜によって VulDB Data Team • 2026年08月17日
EricLBuehler Mistral.rs 迄 0.8.22において脆弱性が発見されています。 この脆弱性により影響を受けるのは、コンポーネント【GGUF Tokenizer】のファイル【mistralrs-core/src/gguf/gguf_tokenizer.rs】に含まれる関数【convert_gguf_to_hf_tokenizer】です。 引数 eos_token_id/bos_token_id/unknown_token_idの操作が、 情報漏えいをもたらします。 攻撃を遠隔で開始することができます。 エクスプロイトが公に開示されており、悪用される可能性があります。 バージョン0.8.23にアップグレードすることで、この問題に対処できます。 パッチ名は cd5297e2ea5cb27c790bdcf2f3c2f1064a81d55e です。 影響を受けるコンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.