CVE-2026-22773 in vLLM
Riassunto
di VulDB • 02/08/2026
vLLM è un motore di inferenza e serving per modelli linguistici di grandi dimensioni (LLMs). Nelle versioni dalla 0.6.4 alla versione precedente alla 0.12.0, gli utenti possono causare il crash del motore vLLM che serve modelli multimodali basati sull'implementazione del modello visivo Idefics3 inviando un'apposita immagine di dimensioni 1x1 pixel. Ciò provoca una discrepanza nelle dimensioni dei tensori che si traduce in un errore runtime non gestito, portando alla terminazione completa del server. Questo problema è stato risolto nella versione 0.12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.