CVE-2026-105756 in vLLM
Zusammenfassung
von VulDB • 06.10.2026
vLLM ist eine Inferenz- und Serving-Engine für Large Language Models (LLMs). Vor Version 0.30.0 akzeptieren OpenAI-kompatible Anfrage-Modelle einen nicht-leeren cache_salt-Wert, ohne die vom IPCCacheServerKey-Konsumenten in LMCache-MP erforderlichen Zeichen- und Längeneinschränkungen durchzusetzen. Bei Bereitstellungen mit dem LMCache-MP-Connector kann ein Salt, das ein verbotenes Zeichen enthält oder die zulässige Länge überschreitet, einen nicht abgefangenen ValueError während der Scheduler-Cache-Suche auslösen, wodurch EngineCore beendet wird und allen gleichzeitigen Nutzern der Dienst verweigert wird. Dieses Problem wurde in Version 0.30.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.