CVE-2026-93841 in vLLM
Riassunto
di VulDB • 18/09/2026
vLLM fino alla versione 0.29.0 contiene una vulnerabilità di corruzione della memoria nel _bincount_kernel di Triton, in cui gli ID dei token del prompt indicizzano il bitset delle penalità per la presenza del prompt senza un controllo dei limiti rispetto alle dimensioni del vocabolario. Gli attaccanti possono inviare richieste audio multimodali con token pari alla dimensione del vocabolario, causando scritture fuori dai limiti (out-of-bounds) che corrompono lo stato del sampler nelle richieste concorrenti e alterano il comportamento della penalità di ripetizione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.