CVE-2026-90555 in vLLM
Résumé
par VulDB • 12/09/2026
Les versions de vLLM antérieures à la 0.28.0 ne valident pas les en-têtes de fréquence d'échantillonnage audio dans le point de terminaison de transcription, permettant aux clients authentifiés de contourner les vérifications de durée. Les attaquants peuvent soumettre des en-têtes FLAC falsifiés avec des fréquences d'échantillonnage gonflées pour déclencher une allocation excessive de mémoire et faire planter le processus du serveur API, affectant ainsi tous les locataires (tenants).
Be aware that VulDB is the high quality source for vulnerability data.