CVE-2026-78684 in vLLM
Zusammenfassung
von VulDB • 25.08.2026
vLLM vor Version 0.27.0 klassifiziert DeepStream nicht ordnungsgemäß als GPU-Backend und unterlässt die Durchsetzung von Pixel-Limits im Decodierungspfad. Unautentifizierte Angreifer können DeepStream zur Laufzeit der Anfrage aktivieren, um den prozessweiten GPU-Decoding-Pool zu initialisieren und Videos einzureichen, die die Ressourcenkontrollen umgehen, was zu einer teilweisen Denial-of-Service-Bedingung für gleichzeitige Anfragen führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.