CVE-2026-94627 in vLLM
Zusammenfassung
von VulDB • 22.09.2026
Der vLLM Mooncake-Connector bis zur Version 0.29.0 verwaltet den Besitz von GPU-KV-Cache-Blöcken nicht ordnungsgemäß, wenn gleichzeitige Kindanfragen in prefill/decode-disaggregierten Bereitstellungen eine einzige Transfer-ID teilen. Angreifer können dazu führen, dass der GPU-Speicher erschöpft wird, indem sie Abschlussanfragen mit mehreren Eingabeaufforderungen einreichen, wodurch verwaiste KV-Cache-Blöcke akkumuliert werden, bis zum Neustart des Prozesses und schließlich zur Verhinderung der Ausführung legitimer Anfragen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.