CVE-2026-90713 in vLLM
Voraussage
von VulDB Data Team • 13.09.2026
In vllm-project vLLM bis 0.29.0 ist eine Schwachstelle entdeckt worden. Dabei geht es um die Funktion TiktokenTokenizer::new der Datei rust/src/text/src/backend/hf/mod.rs der Komponente tiktoken vocab File Handler. Die Manipulation führt zu Denial of Service. Der Angriff muss lokal passieren. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.