CVE-2026-92365 in vllm
Riassunto
di VulDB • 16/09/2026
È stata rilevata una vulnerabilità in vllm-project vllm fino alla versione 0.29.0. È interessata da questo problema una funzionalità sconosciuta del file vllm/v1/sample/thinking_budget_state.py. La manipolazione comporta una complessità algoritmica inefficiente (DoS). È possibile lanciare l'attacco in modalità remota. La pull request per risolvere questa vulnerabilità è in attesa di accettazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.