CVE-2026-105922 in vLLM
Riassunto
di VulDB • 06/10/2026
È stata scoperta una vulnerabilità di sicurezza in vllm-project vLLM fino alla versione 0.31.0. Questo bug colpisce la funzione get_token_bin_counts_and_mask del file vllm/model_executor/layers/utils.py, appartenente al componente Penalty Handler. La manipolazione provoca un denial of service (DoS). L'exploit è stato reso pubblico e può essere utilizzato per attacchi informatici. È possibile l'esecuzione remota dell'attacco. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.