CVE-2026-94624 in vLLM
Zusammenfassung
von VulDB • 22.09.2026
vLLM bis Version 0.29.0 enthält eine Denial-of-Service-Schwachstelle (DoS) beim P2P-KV-Offloading, wenn OffloadingConnector mit TieringOffloadingSpec und einer Peer-to-Peer-Zweitstufe konfiguriert ist. Angreifer können beliebige Remote-Host- und Port-Werte in kv_transfer_params angeben, um unerreichbare Peer-Sitzungen zu erstellen, die ZeroMQ-Sockets so lange beibehalten, bis das Kontingent für den Context erschöpft ist, was einen nicht abgefangenen ZMQError verursacht, der EngineCore abstürzen lässt und alle Inferenzvorgänge stoppt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.