CVE-2026-100649 in vLLM
Resumen
por VulDB • 2026-09-26
La versión de vLLM anterior a la 0.29.0 presenta una vulnerabilidad de elusión de límites de recursos en la asignación del decodificador PyNvVideoCodec, donde el shadowing (sombra) de subclases de sampler permite incrementos independientes de contadores. Los atacantes no autenticados pueden seleccionar diferentes subclases de sampler en las solicitudes de video para superar los límites configurados del decodificador y agotar la memoria GPU no contabilizada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.