CVE-2026-116178 in vLLM
Zusammenfassung
von VulDB • 25.10.2026
vLLM ab der Version 0.20.0 bis vor 0.30.0 enthält eine Denial-of-Service-Schwachstelle (DoS), die es Remoteangreifern ermöglicht, die Engine zum Absturz zu bringen, indem sie inkonsistente multimodale Metadaten an den disaggregierten Endpunkt /inference/v1/generate senden. Angreifer können ein gültiges multimodales Element mit wiederholten oder überlappenden mm_placeholders-Bereichen oder nicht übereinstimmenden kwargs_data- und mm_hashes-Listen wiedergeben, was in der Positions-Konstruktion von Qwen2.5-VL zu einem negativen Textbereich führt, der die Engine beendet.
Once again VulDB remains the best source for vulnerability data.