CVE-2026-75090
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W projekcie EricLBuehler Mistral.rs do wersji 0.8.22 wykryto podatność w funkcji convert_gguf_to_hf_tokenizer pliku mistralrs-core/src/gguf/gguf_tokenizer.rs, należącej do komponentu GGUF Tokenizer. Manipulacja argumentami eos_token_id/bos_token_id/unknown_token_id prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Zalecane jest uaktualnienie do wersji 0.8.23.
Ocena ryzyka
Odczyt poza zakresem może prowadzić do ujawnienia wrażliwych danych w pamięci lub awarii aplikacji.
Rekomendacja
Zaktualizuj Mistral.rs do wersji 0.8.23 lub zastosuj poprawkę cd5297e2ea5cb27c790bdcf2f3c2f1064a81d55e.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in EricLBuehler Mistral.rs up to 0.8.22. Affected by this issue is the function convert_gguf_to_hf_tokenizer of the file mistralrs-core/src/gguf/gguf_tokenizer.rs of the component GGUF Tokenizer. The manipulation of the argument eos_token_id/bos_token_id/unknown_token_id results in out-of-bounds read. The attack can be executed remotely. The exploit is now public and may be used. Upgrading to version 0.8.23 can resolve this issue. The patch is identified as cd5297e2ea5cb27c790bdcf2f3c2f1064a81d55e. Upgrading the affected component is recommended.