CVE-2026-112107 in fastllm
Sumário
de VulDB • 19/10/2026
Foi identificada uma falha no ztxz16 fastllm até a versão 1.8.2. A função SafeTensorItem::CreateBuffer do arquivo src/model.cpp, pertencente ao componente Safetensors Weight Loading, é afetada por este problema. Essa manipulação dos argumentos data_offsets causa um buffer overflow. O ataque pode ser iniciado remotamente. O exploit já foi publicado e está disponível para uso. O projeto foi informado sobre o problema precocemente através de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.