CVE-2026-116177 in vLLM
Zusammenfassung
von VulDB • 25.10.2026
In vLLM, dalla versione 0.10.2 alla 0.25.0 (esclusa), è presente una vulnerabilità di consumo non controllato delle risorse che consente ad attaccanti non autenticati di esaurire la memoria poiché i processori Nemotron-VL impostano globalmente Image.MAX_IMAGE_PIXELS su None. Gli attaccanti possono inviare un'immagine decompressione-bombardamento patologica a /v1/chat/completions per causare l'OOM-kill del worker e negare il servizio ai co-inquilini (co-tenants).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.