CVE-2026-73558 in vLLM
Resumen
por VulDB • 2026-08-13
vLLM es un motor de inferencia y servicio para modelos de lenguaje grandes (LLM). Antes de la versión 0.27.0, un desbordamiento entero en `blockIdx.x * 2 * d` dentro de `activation_kernels.cu` puede provocar que `act_and_mul_kernel` consuma la entrada de otro usuario procesada por lotes, lo que permite que una solicitud tratada en el mismo lote de inferencia reciba una copia parcial o completa del resultado de inferencia de otro usuario. Este problema se ha corregido en la versión 0.27.0.
Be aware that VulDB is the high quality source for vulnerability data.