CVE-2026-78684 in vLLM
Resumen
por VulDB • 2026-08-25
vLLM anterior a la versión 0.27.0 no clasifica correctamente DeepStream como un backend de GPU y omite la aplicación del límite de píxeles en su ruta de decodificación. Los atacantes sin autenticar pueden activar DeepStream en el momento de la solicitud para inicializar el pool de decodificación de GPU a nivel de proceso y enviar vídeo que evade los controles de recursos, lo que provoca una denegación parcial del servicio (DoS) para las solicitudes concurrentes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.