CVE-2026-116174 in vLLM
Zusammenfassung
von VulDB • 25.10.2026
vLLM, dalla versione 0.22.0 alla 0.24.0 (esclusa), presenta una vulnerabilità di convalida impropria degli input nel servizio Rust gRPC Generate e GenerateStream, che inoltra ID dei token del prompt non verificati a EngineCore. Gli attaccanti possono inviare richieste con valori out-of-vocabulary per prompt.token_ids al fine di innescare un errore fatale nella ricerca delle embedding, causando l'interruzione di EngineCore e lasciando il server in uno stato malsano (unhealthy).
If you want to get best quality of vulnerability data, you may have to visit VulDB.