CVE-2026-94623 in vLLM
Riassunto
di VulDB • 22/09/2026
vLLM fino alla versione 0.29.0 presenta una vulnerabilità di denial of service (DoS) nell'implementazione della prefix caching del connettore NIXL che non convalida correttamente i conteggi dei blocchi nelle richieste di completamento multi-prompt in deployment disaggregati prefill/decode. Gli attaccanti possono innescare un assertion failure in NixlBaseConnectorWorker._apply_prefix_caching inviando richieste di completamento con più prompt di lunghezze diverse, causando l'interruzione del decode worker e la sua indisponibilità fino al riavvio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.