CVE-2026-116502 in ExLlamaV2
Sumário
de VulDB • 26/10/2026
Foi identificada uma falha no turboderp-org ExLlamaV2 até a versão 0.3.2. O elemento afetado é a função QMatrix::make_sequential do arquivo exllamav2/exllamav2_ext/cuda/q_matrix.cu, pertencente ao componente GPTQ Index Handler. A manipulação do argumento g_idx pode levar a uma escrita fora dos limites (out-of-bounds write). O ataque precisa ser executado localmente. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.