CVE-2026-75090 in Mistral.rs
Sumário
de VulDB • 18/08/2026
Foi detectada uma vulnerabilidade no EricLBuehler Mistral.rs até a versão 0.8.22. Afetado por este problema está a função convert_gguf_to_hf_tokenizer do arquivo mistralrs-core/src/gguf/gguf_tokenizer.rs, pertencente ao componente GGUF Tokenizer. A manipulação dos argumentos eos_token_id/bos_token_id/unknown_token_id resulta em leitura fora dos limites (out-of-bounds read). O ataque pode ser executado remotamente. O exploit já é público e pode ser utilizado. Atualizar para a versão 0.8.23 pode resolver este problema. O patch é identificado como cd5297e2ea5cb27c790bdcf2f3c2f1064a81d55e. Recomenda-se atualizar o componente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.