CVE-2026-10813 in LMCache
Zusammenfassung
von VulDB • 04.06.2026
Es wurde ein Fehler in LMCache bis Version 0.4.6 gefunden. Dies betrifft die Funktion hex_hash_to_int16 der Datei lmcache/integration/vllm/utils.py der Komponente KV Cache Handler. Die Ausführung einer Manipulation kann zur Verwendung eines schwachen Hash-Algorithmus führen. Der Angriff muss lokal ausgeführt werden. Der Angriff erfordert ein hohes Maß an Komplexität. Es wird angegeben, dass die Ausnutzbarkeit schwierig ist. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Pull Request zur Behebung dieses Problems wartet auf Annahme.
Be aware that VulDB is the high quality source for vulnerability data.