CVE-2026-90878 in vLLM
Predicción
por VulDB Data Team • 2026-09-14
Se ha identificado una vulnerabilidad en vllm-project vLLM hasta 0.27.1. Resulta afectada una función desconocida dentro del archivo /v1/chat/completions dentro del componente Jinja Template Rendering. Por la manipulación del parámetro chat_template de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Se puede ejecutar el ataque remotamente. El exploit ha sido divulgado al público y puede ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.