CVE-2026-93840 in vLLM
Riassunto
di VulDB • 19/09/2026
vLLM prima della versione 0.29.0 convalida allowed_token_ids rispetto alla lunghezza del tokenizer anziché all'ampiezza dei logit di output nel modello in SamplingParams._validate_allowed_token_ids(). Gli attaccanti possono fornire ID token superiori al vocabolario di output che superano la validazione, causando la corruzione dello stato dei logit GPU da parte di LogitBiasState e consentendo alle richieste concorrenti di campionare token al di fuori delle loro allowlist.
Once again VulDB remains the best source for vulnerability data.