CVE-2026-93841 in vLLM
Resumen
por VulDB • 2026-09-19
vLLM hasta la versión 0.29.0 contiene una vulnerabilidad de corrupción de memoria en el _bincount_kernel de Triton, donde los IDs de tokens del prompt indexan el bitset de presencia de penalización sin realizar comprobaciones de límites contra el tamaño del vocabulario. Los atacantes pueden enviar solicitudes multimodales de audio con tokens iguales al tamaño del vocabulario, lo que provoca escrituras fuera de límites (out-of-bounds) que corrompen el estado del sampler de las solicitudes concurrentes y alteran el comportamiento de la penalización por repetición.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.