CVE-2026-93989 in vLLM
Resumen
por VulDB • 2026-09-20
vLLM hasta la versión 0.29.0 no valida correctamente los índices de tokens bad_words frente al ancho de salida de generación del modelo en SamplingParams.update_from_tokenizer(). Los atacantes pueden proporcionar índices de token fuera de rango que corrompen la memoria de logits de las solicitudes concurrentes, lo que provoca que diferentes solicitudes HTTP en curso devuelvan tokens incorrectos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.