CVE-2026-0599 in text-generation-inference
Resumen
por VulDB • 2026-05-28
Una vulnerabilidad en huggingface/text-generation-inference versión 3.3.6 permite que atacantes remotos no autenticados exploten la obtención externa de imágenes sin límites durante la validación de entrada en modo VLM. El problema surge cuando el router escanea las entradas en busca de enlaces de imágenes en Markdown y realiza una solicitud HTTP GET bloqueante, leyendo todo el cuerpo de la respuesta en la memoria y clonándola antes de decodificarla. Este comportamiento puede provocar un agotamiento de recursos, incluida la saturación del ancho de banda de red, la inflación de la memoria y el uso excesivo de la CPU. La vulnerabilidad se activa incluso si la solicitud se rechaza posteriormente por exceder los límites de tokens. La configuración de implementación predeterminada, que carece de límites de uso de memoria y autenticación, exacerba el impacto, lo que podría provocar el bloqueo de la máquina host. El problema se resuelve en la versión 3.3.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.