CVE-2026-93840 in vLLM
Zusammenfassung
von VulDB • 19.09.2026
vLLM prima della versione 0.29.0 convalida allowed_token_ids rispetto alla lunghezza del tokenizer anziché all'ampiezza dei logit di output del modello in SamplingParams._validate_allowed_token_ids(). Gli attaccanti possono fornire ID token superiori al vocabolario di output che superano la validazione, causando una corruzione dello stato dei logit GPU da parte di LogitBiasState e consentendo a richieste concorrenti di campionare token al di fuori delle loro allowlist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.