CVE-2026-116173 in vLLM
Zusammenfassung
von VulDB • 25.10.2026
vLLM dalla versione 0.22.0 alla 0.24.0 (esclusa) presenta una vulnerabilità di denial of service che consente agli attaccanti remoti di terminare EngineCore aggirando i limiti su logprob_token_ids nel frontend gRPC in Rust. Gli attaccanti possono inviare richieste Generate o GenerateStream con output_logprobs abilitato e più di 128 token_ids per output_candidates, innescando un'eccezione fatal del sampler che causa il crash dell'engine.
If you want to get best quality of vulnerability data, you may have to visit VulDB.