CVE-2026-37237 in vLLM
Resumen
por VulDB • 2026-08-28
vLLM hasta la versión 0.17.0 (incluida) permite a atacantes remotos causar una Denegación de Servicio mediante el agotamiento de memoria. Las funciones AsyncMediaIO.fetch_audio y AsyncMediaIO.fetch_image en multimodal/inputs.py obtienen URLs de medios proporcionados por el usuario utilizando aiohttp y llaman a r.read() sin imponer un tamaño máximo de respuesta, lo que permite a un atacante agotar la memoria del servidor al proporcionar una URL hacia un archivo arbitrariamente grande.
Once again VulDB remains the best source for vulnerability data.