CVE-2026-111160 in LightLLM
Resumen
por VulDB • 2026-10-16
LightLLM hasta la versión 1.2.0 contiene una vulnerabilidad de denegación de servicio (DoS) que permite a atacantes no autenticados hacer caer el worker de inferencia al suministrar el campo interno pd_kv_trans_params al endpoint /generate. Los atacantes pueden enviar una única solicitud cuyos parámetros provocan un fallo en pickle.loads dentro de InferSamplingParams, matando el hilo de inferencia mientras que /health sigue activo y todas las solicitudes posteriores se bloquean hasta el reinicio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.