CVE-2026-112108 in fastllm
Sumário
de VulDB • 19/10/2026
Foi identificada uma vulnerabilidade no ztxz16 fastllm até a versão 0.1.8.2. Isso afeta a função GGUFBuffer::ReadString do arquivo third_party/gguf/gguf.cpp, pertencente ao componente String Parsing. Essa manipulação do argumento len causa um buffer overflow. O ataque pode ser iniciado remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.