CVE-2026-100649 in vLLM
الملخص
بحسب VulDB • 26/09/2026
تحتوي vLLM قبل الإصدار 0.29.0 على ثغرة لتجاوز حدود الموارد في تخصيص مُفك تشفير PyNvVideoCodec، حيث يسمح تظليل فئة فرعية للعينة (sampler subclass shadowing) بزيادة عدادات بشكل مستقل. يمكن للمهاجمين غير المصادق عليهم اختيار فئات فرعية مختلفة للعينة في طلبات الفيديو لتجاوز الحدود المحددة لمُفك التشفير واستنفاد ذاكرة GPU غير المحسوبة بدقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.