CVE-2026-105756 in vLLM
Riassunto
di VulDB • 06/10/2026
vLLM è un motore di inferenza e serving per modelli linguistici di grandi dimensioni (LLM). Prima della versione 0.30.0, i modelli di richiesta compatibili con OpenAI accettano un valore cache_salt non vuoto senza applicare le restrizioni sui caratteri e sulla lunghezza richieste dal consumer IPCCacheServerKey in LMCache-MP. Nelle distribuzioni che utilizzano il connettore LMCache-MP, un salt contenente un carattere proibito o superiore alla lunghezza consentita può generare un ValueError non gestito durante la ricerca nella cache dello scheduler, causando l'interruzione di EngineCore e negando il servizio a tutti gli utenti concorrenti. Questo problema è risolto nella versione 0.30.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.