CVE-2026-93989 in vLLM
الملخص
بحسب VulDB • 20/09/2026
vLLM حتى الإصدار 0.29.0 يفشل في التحقق بشكل صحيح من مؤشرات الرموز (token indices) غير الصالحة مقابل عرض إخراج النموذج التوليدي في SamplingParams.update_from_tokenizer(). يمكن للمهاجمين تزويد مؤشرات رموز خارج النطاق تؤدي إلى تلف ذاكرة اللوغاريتمات (logits memory) للطلبات المتزامنة، مما يتسبب في عودة طلبات HTTP قيد التنفيذ المختلفة لرموز غير صحيحة.
Once again VulDB remains the best source for vulnerability data.