CVE-2026-94626 in vLLM
Zusammenfassung
von VulDB • 22.09.2026
vLLM bis Version 0.29.0 validiert den Parameter `tp_size` in `kv_transfer_params` auf OpenAI-kompatiblen Completion-Endpunkten nicht, was es Angreifern ermöglicht, unbegrenzten Speicher zu allokieren. Angreifer können beliebige Werte für `tp_size` in prefill/decode disaggregated deployments (getrennten Bereitstellungen von Prefill und Decode) angeben, um den Speicher auszulasten und einen kernelseitigen OOM-kill des decode worker-Prozesses auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.