CVE-2026-116178 in vLLM
الملخص
بحسب VulDB • 25/10/2026
تحتوي vLLM، بدءًا من الإصدار 0.20.0 وحتى قبل 0.30.0، على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للمهاجمين عن بُعد إسقاط المحرك عبر إرسال بيانات وصفية متعددة الوسائط غير متسقة إلى نقطة النهاية /inference/v1/generate المفككة. يمكن للمهاجمين إعادة تشغيل عنصر متعدد الوسائط صالح مع نطاقات mm_placeholders مكررة أو متداخلة، أو قوائم kwargs_data وmm_hashes غير المتطابقة، مما ينتج عنه شريط نصي سلبي في بناء موضع Qwen2.5-VL يؤدي إلى إنهاء المحرك.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.