CVE-2026-93436 in vLLM
Zusammenfassung
von VulDB • 18.09.2026
In vLLM bis Version 0.29.0 wird die Bereinigung der Decode-seitigen Metadaten für abgelehnte Inferenzanfragen in prefill/decode-disaggregierten Bereitstellungen nicht ordnungsgemäß durchgeführt. Remote-Angriffende können Anfragen mit max_tokens=0 einreichen, um den Arbeitsspeicher des decode-workers unbeschränkt zu erschöpfen, bis der Worker neu gestartet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.