CVE-2026-75090
Vulnérabilité moyenne dans Mistral.rs (EricLBuehler)
Description
A vulnerability was detected in EricLBuehler Mistral.rs up to 0.8.22. Affected by this issue is the function convert_gguf_to_hf_tokenizer of the file mistralrs-core/src/gguf/gguf_tokenizer.rs of the component GGUF Tokenizer. The manipulation of the argument eos_token_id/bos_token_id/unknown_token_id results in out-of-bounds read. The attack can be executed remotely. The exploit is now public and may be used. Upgrading to version 0.8.23 can resolve this issue. The patch is identified as cd5297e2ea5cb27c790bdcf2f3c2f1064a81d55e. Upgrading the affected component is recommended.
Gravité et risque d'exploitation
CVE-2026-75090 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.69 %, ce qui la place devant 51.9 % des CVE référencées.
Que faire ?
- Vérifiez si Mistral.rs (versions 0.8.17, 0.8.4, 0.8.3, 0.8.9, 0.8.11, 0.8.13, 0.8.18, 0.8.20, 0.8.21, 0.8.5, 0.8.7, 0.8.15, 0.8.10, 0.8.19, 0.8.22, 0.8.0, 0.8.2, 0.8.1, 0.8.6, 0.8.12, 0.8.14, 0.8.16, 0.8.23, 0.8.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://vuldb.com/vuln/391327
- https://vuldb.com/vuln/391327/cti
- https://vuldb.com/cve/CVE-2026-75090
- https://vuldb.com/submit/877270
- https://github.com/EricLBuehler/mistral.rs/issues/2225
- https://github.com/EricLBuehler/mistral.rs/pull/2282
- https://github.com/EricLBuehler/mistral.rs/commit/cd5297e2ea5cb27c790bdcf2f3c2f1064a81d55e
- https://github.com/EricLBuehler/mistral.rs/releases/tag/v0.8.23
- https://github.com/EricLBuehler/mistral.rs/