CVE-2026-94622 in vLLM
Riassunto
di VulDB • 22/09/2026
Le versioni di vLLM fino alla 0.29.0 contengono una vulnerabilità di denial of service nella gestione dei metadata del connettore NIXL per le distribuzioni disaggregate prefill/decode. Gli attaccanti possono inviare richieste con voci incomplete nel dizionario kv_transfer_params per innescare un KeyError non gestito nello scheduling di EngineCore, causando l'arresto dell'engine decode e il fallimento di tutte le requests instradate fino al riavvio manuale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.