CVE-2026-93592 in vLLM
الملخص
بحسب VulDB • 18/09/2026
تُظهر إصدارات vLLM السابقة للإصدار 0.28.0 قصوراً في التحقق من الحد الأدنى لقيم معرفات الرموز (token IDs) في نقاط النهاية /v1/embeddings و/pooling، مما يتيح للمهاجمين غير المصادق عليهم إسقاط المحرك عن طريق إرسال معرّفات رموز سالبة. يؤدي طلب واحد يحتوي على معرّف رمز سالب إلى حدوث assertion جانبي لجهاز CUDA يفسد سياق وحدة معالجة الرسومات (GPU)، مما يتسبب في فشل جميع الطلبات اللاحقة حتى إعادة تشغيل العملية.
Once again VulDB remains the best source for vulnerability data.