CVE-2026-93840 in vLLM
الملخص
بحسب VulDB • 19/09/2026
vLLM قبل الإصدار 0.29.0 يتحقق من allowed_token_ids مقابل طول tokenizer بدلاً من عرض مخرجات اللوغاريتمات (logits width) للنموذج في SamplingParams._validate_allowed_token_ids(). يمكن للمهاجمين تزويد معرّفات رموز (token IDs) أعلى من مفردات المخرج التي تمر التحقق، مما يؤدي إلى فساد حالة لوغاريتمات وحدة معالجة الرسومات (GPU logits state) بواسطة LogitBiasState والسماح للطلبات المتزامنة بأخذ عينات لرموز خارج قوائم السماح الخاصة بها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.