CVE-2026-116180 in vLLM
Riassunto
di VulDB • 26/10/2026
vLLM dalle versioni 0.8.5 alla versione precedente allo 0.31.0 presenta una vulnerabilità di denial of service (DoS). La funzione LogprobsTensors.empty_cpu() in vllm/v1/outputs.py alloca un tensore int32 non inizializzato, e il V1 model runner lascia le posizioni dei prompt riportate come calcolate da un KV connector senza essere scritte. Un client che condivide l'engine può inviare prompt_logprobs (o echo con logprobs) contro un prefisso memorizzato nella cache del connettore, causando un OverflowError durante la decodifica del tokenizer, il quale fa crashare EngineCore e interrompe tutte le richieste dei co-tenant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.