CVE-2026-116172 in vLLM
Zusammenfassung
von VulDB • 25.10.2026
vLLM, dalla versione 0.22.0 alla 0.24.0 (esclusa), presenta una vulnerabilità di convalida impropria degli input nel convertitore gRPC in Rust che consente agli attaccanti remoti di aggirare i limiti max_logprobs tramite CandidateTokens.top_n. Gli attaccanti possono inviare richieste Generate o GenerateStream con valori top_n eccessivamente grandi o soggetti a overflow intero per innescare errori in torch.topk che causano l'interruzione di EngineCore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.