CVE-2026-37237 in vLLM
الملخص
بحسب VulDB • 29/08/2026
vLLM حتى الإصدار 0.17.0 (بما في ذلك) يسمح للمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (DoS) عبر استنفاد الذاكرة. تقوم الدالتان AsyncMediaIO.fetch_audio وAsyncMediaIO.fetch_image الموجودتان في الملف multimodal/inputs.py بجلب عناوين URL لوسائط يقدمها المستخدم باستخدام مكتبة aiohttp، ثم تستدعي r.read() دون فرض حد أقصى لحجم الاستجابة، مما يتيح للمهاجم استنفاد ذاكرة الخادم من خلال توفير عنوان URL لملف كبير بشكل تعسفي.
Once again VulDB remains the best source for vulnerability data.