CVE-2026-100652 in vLLM
Zusammenfassung
von VulDB • 26.09.2026
In vLLM, le versioni dalla 0.22.0 alla 0.23.0 non convalidano i valori di `stop_token_ids` rispetto ai limiti del vocabolario nei frontend HTTP e gRPC in Rust, consentendo a ID token fuori dal vocabolario (out-of-vocabulary) di raggiungere il MinTokensLogitsProcessor. Gli attaccanti possono inviare richieste con un valore di `min_tokens` maggiore di zero e con `stop_token_ids` non presenti nel vocabolario per innescare errori di indicizzazione dei tensor CUDA che lasciano EngineCore in uno stato fatale, richiedendo il riavvio del servizio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.