CVE-2026-73558 in vLLM
Zusammenfassung
von VulDB • 13.08.2026
vLLM ist eine Inferenz- und Serving-Engine für Large Language Models (LLMs). Vor Version 0.27.0 kann ein Integer Overflow bei der Berechnung von blockIdx.x * 2 * d in activation_kernels.cu dazu führen, dass act_and_mul_kernel die Eingabedaten eines anderen Benutzers aus einem Batch verarbeitet, wodurch eine Anfrage, die im selben Inferenz-Batch bearbeitet wird, eine teilweise oder vollständige Kopie des Inference-Ergebnisses eines anderen Benutzers erhält. Dieses Problem wurde in Version 0.27.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.