CVE-2026-90555 in vLLM
Riassunto
di VulDB • 12/09/2026
Le versioni di vLLM precedenti alla 0.28.0 non convalidano le intestazioni del campione audio (sample rate) nell'endpoint di trascrizione, consentendo ai client autenticati di eludere i controlli sulla durata. Gli attaccanti possono inviare intestazioni FLAC contraffatte con tassi di campionamento gonfi per innescare un'eccessiva allocazione di memoria e far crashare il processo del server API, influenzando tutti gli inquilini (tenants).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.