CVE-2026-93840 in vLLM
Resumen
por VulDB • 2026-09-18
vLLM antes de la versión 0.29.0 valida allowed_token_ids en función de la longitud del tokenizer en lugar del ancho de los logitos de salida del modelo dentro de SamplingParams._validate_allowed_token_ids(). Los atacantes pueden proporcionar IDs de token superiores al vocabulario de salida que superan la validación, lo que provoca que LogitBiasState corrompa el estado de los logits de GPU y permita a las solicitudes concurrentes muestrear tokens fuera de sus listas permitidas.
Once again VulDB remains the best source for vulnerability data.