Безопасность1 ч15 октября 2026, 16:08

gguf_scan: статическая проверка переполнений в парсерах GGUF до загрузки модели

Разработчик Munim, Inc. выпустил бесплатный инструмент gguf_scan на Apache-2.0 — валидатор заголовка GGUF на стандартной библиотеке, который ловит переполнения до загрузки модели. Также опубликованы карта CVE (GGUF_CVE_MAP) и генератор тестовых файлов gguf_cve_corpus.py.

DEV Community

Открыть источник

gguf_scan: статическая проверка переполнений в парсерах GGUF до загрузки модели

gguf_scan проверяет только заголовок и не загружает модель
Карта охватывает CVE-2024-21825, CVE-2024-23496, CVE-2024-23605, CVE-2025-53630, CVE-2026-27940, CVE-2026-33298 и CVE-2026-108955
Все перечисленные уязвимости уже публичны, новых 0-day нет
Случай PowerInfer с offset данных покрыт лишь частично

#Llama.cpp#GGUF#PowerInfer

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Хакеры взломали холодильники в 700 супермаркетах Европы и разогрели их до 50 °C

Безопасность

Открытые сканеры keras-model-scan и pickle-model-scan проверяют модели без их загрузки

ИИ

Underdog выпустила Saluki 27B — 2-битную GGUF-модель Qwen3.8-27B на 7,89 ГБ

ИИ

180B-модель Darwin запустили на ноутбуке без GPU в 4-битном GGUF

ИИ

gguf_scan: статическая проверка переполнений в парсерах GGUF до загрузки модели

Открытые сканеры keras-model-scan и pickle-model-scan проверяют модели без их загрузки

Underdog выпустила Saluki 27B — 2-битную GGUF-модель Qwen3.8-27B на 7,89 ГБ

180B-модель Darwin запустили на ноутбуке без GPU в 4-битном GGUF

Swift 1.5 Qwen3.8-27B: GGUF-версия против «переразмышления»