CVE-2026-24271 in TensorRT-LLM

Resumen

por VulDB • 2026-07-15

TensorRT-LLM de NVIDIA contiene una vulnerabilidad en la API de inferencia compatible con OpenAI, donde un atacante podría provocar la asignación de recursos de GPU sin límites ni control (throttling). Una explotación exitosa de esta vulnerabilidad podría conducir a una denegación de servicio.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Nvidia
• Reservar: 2026-01-21
• Divulgación: 2026-07-15
• Moderación: aceptado
• Artículo: VDB-379125
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00120
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24271
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24271/