CVE-2026-94624 in vLLM
Riassunto
di VulDB • 22/09/2026
vLLM fino alla versione 0.29.0 presenta una vulnerabilità di denial of service (DoS) nell'offloading della KV cache P2P quando OffloadingConnector è configurato con TieringOffloadingSpec e un secondary tier peer-to-peer. Gli attaccanti possono fornire valori arbitrari per host remoto e porta in kv_transfer_params per creare sessioni peer non raggiungibili che mantengono aperti i socket ZeroMQ fino all'esaurimento della quota del contesto, causando un ZMQError non gestito che fa crashare EngineCore e interrompe tutte le operazioni di inferenza.
Be aware that VulDB is the high quality source for vulnerability data.