CVE-2026-124028

Nome do Software Vulnerável e Versões Afetadas mistral.rs versões anteriores a 0.9.5

Description Um problema de injeção de delimitador existe no componente mistralrs-core. Atacantes que controlam documentos, páginas da web ou saídas de ferramentas podem injetar strings de delimitadores, como a tag </tool call>, em textos que o modelo cita. Isso permite que o atacante force os analisadores qwen-xml, gemma4 ou de raciocínio a gerar chamadas adicionais para ferramentas declaradas usando argumentos escolhidos pelo atacante.

Recommendations Atualize o mistral.rs para a versão 0.9.5 ou posterior.