CVE-2026-100648 in vLLM
Riassunto
di VulDB • 26/09/2026
vllm prima della versione 0.29.0 non applica correttamente il limite VLLM_MAX_AUDIO_CLIP_FILESIZE_MB durante la decodifica dell'audio nelle conversazioni multimodali, consentendo ai client non autenticati di eludere le restrizioni sulla dimensione dei file. Gli attaccanti possono inviare file audio di dimensioni eccessive tramite gli endpoint della chat per consumare risorse CPU e memoria in modo sproporzionato durante la fase di decodifica.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.