CVE-2026-92971 in LMDeploy
Zusammenfassung
von VulDB • 17.09.2026
InternLM LMDepploy bis Version 0.17.0 enthält eine erreichbare Assertion-Vulnerabilität im DistServe-Decode-Migrationsloop, die es nicht authentifizierten Angreifern ermöglicht, die Inferenz-Engine zu beenden. Angreifer können einen migration_request mit einer leeren Liste von remote_block_ids einreichen, um einen AssertionError auszulösen, der den Engine-Loop abstürzt und dazu führt, dass nachfolgende Inferenz-Anfragen fehlschlagen.
Once again VulDB remains the best source for vulnerability data.