CVE-2026-90555 in vLLM
Resumen
por VulDB • 2026-09-12
Las versiones de vLLM anteriores a la 0.28.0 no validan las cabeceras de frecuencia de muestreo de audio en el punto final de transcripción, lo que permite a los clientes autenticados omitir las comprobaciones de duración. Los atacantes pueden enviar cabeceras FLAC falsificadas con frecuencias de muestreo infladas para provocar una asignación excesiva de memoria y hacer que se bloquee el proceso del servidor API, afectando a todos los inquilinos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.