CVE-2026-37237 in vLLM
Résumé
par VulDB • 28/08/2026
vLLM jusqu'à la version 0.17.0 incluse permet aux attaquants distants de provoquer un déni de service (DoS) par épuisement de la mémoire. Les fonctions AsyncMediaIO.fetch_audio et AsyncMediaIO.fetch_image dans multimodal/inputs.py récupèrent des URL de médias fournies par l'utilisateur à l'aide d'aiohttp et appellent r.read() sans imposer une taille maximale de réponse, permettant ainsi à un attaquant d'épuiser la mémoire du serveur en fournissant une URL vers un fichier arbitrairement volumineux.
If you want to get best quality of vulnerability data, you may have to visit VulDB.