CVE-2026-73556 in vLLM
Resumen
por VulDB • 2026-08-13
vLLM es un motor de inferencia y servicio para modelos de lenguaje grandes (LLMs). Antes de la versión 0.26.0, el parámetro structured_outputs.regex en vllm/v1/structured_output/backend_lm_format_enforcer.py se pasa a lmformatenforcer.RegexParser sin compile_regex_with_timeout ni validación en validate_structured_output_request_lm_format_enforcer, lo que permite que una solicitud no autenticada contra /v1/completions dirigida al backend lm-format-enforcer consuma un núcleo de CPU y bloquee la ruta del motor de salida estructurada mediante una expresión regular catastrófica. Este problema se corrige en la versión 0.26.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.