CVE-2026-100648 in vLLM
Resumen
por VulDB • 2026-09-26
vllm antes de la versión 0.29.0 no aplica correctamente el límite VLLM_MAX_AUDIO_CLIP_FILESIZE_MB durante la decodificación de audio en chats multimodales, lo que permite a clientes sin autenticar evadir las restricciones de tamaño de archivo. Los atacantes pueden enviar archivos de audio excesivamente grandes a través de los puntos finales (endpoints) del chat para consumir recursos excesivos de memoria y CPU durante el proceso de decodificación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.