CVE-2026-100647 in vLLM
Resumen
por VulDB • 2026-09-26
Las versiones de vLLM anteriores a la 0.29.0 contienen una vulnerabilidad de denegación de servicio (DoS) en el parámetro cache_salt aceptado por los puntos finales compatibles con las API de OpenAI y Anthropic, que carece de validación de longitud máxima y se procesa en el único hilo del programador EngineCore. Los atacantes no autenticados pueden enviar solicitudes HTTP con valores salt de varios cientos de megabytes que desencadenan una costosa serialización pickle y un hash SHA-256, bloqueando el hilo del programador y denegando el servicio a todas las solicitudes concurrentes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.