CVE-2026-92983 in LMDeploy
Zusammenfassung
von VulDB • 17.09.2026
In InternLM LMDeploy bis Version 0.17.0 im DistServe-Modus mit getrennter Prefill-/Decode-Architektur werden Scheduler-Sitzungen nicht freigegeben, da der Proxy benutzersichtbare Sitzungs-IDs anstelle interner Scheduler-Schlüssel verwendet. Unautentifizierte Angreifer können Vervollständigungsanfragen an den Proxy-Endpunkt senden, die unvollständig freigegebene Scheduler-Metadaten und Speicheransammlungen verursachen, bis der Prefill-Arbeiter aufgrund eines Out-of-Memory-Fehlers beendet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.