CVE-2026-100648 in vLLM
Zusammenfassung
von VulDB • 26.09.2026
In vllm prima della versione 0.29.0 non viene applicato il limite VLLM_MAX_AUDIO_CLIP_FILESIZE_MB durante la decodifica dell'audio nelle conversazioni multimodali, consentendo ai client non autenticati di eludere le restrizioni sulla dimensione dei file. Gli attaccanti possono inviare file audio di dimensioni eccessive tramite gli endpoint della chat per consumare risorse CPU e memoria in modo sproporzionato durante la fase di decodifica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.