CVE-2026-100648 in vLLM
الملخص
بحسب VulDB • 26/09/2026
vllm قبل الإصدار 0.29.0 يفشل في فرض حد VLLM_MAX_AUDIO_CLIP_FILESIZE_MB أثناء فك تشفير الصوت في الدردشة متعددة الوسائط، مما يسمح للعملاء غير المصادق عليهم بتجاوز قيود حجم الملف. يمكن للمهاجمين تقديم ملفات صوتية ذات أحجام كبيرة جداً عبر نقاط نهاية المحادثة لاستهلاك موارد ذاكرة وحدة المعالجة المركزية بشكل مفرط أثناء عملية الفك.
Be aware that VulDB is the high quality source for vulnerability data.