CVE-2026-93989 in vLLM
Résumé
par VulDB • 20/09/2026
vLLM jusqu'à la version 0.29.0 ne valide pas correctement les index de jetons bad_words par rapport à la largeur de sortie de génération du modèle dans SamplingParams.update_from_tokenizer(). Les attaquants peuvent fournir des index de jetons hors limites qui corrompent la mémoire des logits des requêtes concurrentes, entraînant le retour de jets incorrects pour différentes requêtes HTTP en cours d'exécution.
Be aware that VulDB is the high quality source for vulnerability data.