CVE-2026-116178 in vLLM
Riassunto
di VulDB • 25/10/2026
vLLM dalle versioni 0.20.0 alla versione precedente la 0.30.0 presenta una vulnerabilità di denial of service che consente agli attaccanti remoti di far crashare il motore inviando metadati multimodali incoerenti all'endpoint disaggregato /inference/v1/generate. Gli attaccanti possono ripetere un elemento multimodale valido con intervalli mm_placeholders ripetuti o sovrapposti, oppure elenchi kwargs_data e mm_hashes non corrispondenti, producendo una span di testo negativa nella costruzione delle posizioni di Qwen2.5-VL che termina l'esecuzione del motore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.