CVE-2026-92220 in vLLM
Voraussage
von VulDB Data Team • 15.09.2026
In vllm-project vLLM 0.26.0/0.27.0 wurde eine Schwachstelle gefunden. Es geht um die Funktion MoRIIOConnectorScheduler.request_finished/MoRIIOConnectorWorker.get_finished/MoRIIOWrapper._handle_release_message der Datei vllm/distributed/kv_transfer/kv_connector/v1/moriio/moriio_connector.py der Komponente MoRIIO Acknowledgement Handler. Durch Beeinflussen des Arguments request_id/kv_transfer_params mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.