CVE-2026-92971 in LMDeploy
Résumé
par VulDB • 17/09/2026
InternLM LMDeploy jusqu'à la version 0.17.0 contient une vulnérabilité d'assertion accessible dans la boucle de migration du décodage DistServe, permettant aux attaquants non authentifiés de terminer le moteur d'inférence. Les attaquants peuvent soumettre un `migration_request` avec une liste vide de `remote_block_ids` pour déclencher une erreur AssertionError qui fait planter la boucle du moteur et entraîne l'échec des requêtes d'inférence suivantes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.