CVE-2026-94626 in vLLM
Riassunto
di VulDB • 22/09/2026
vLLM fino alla versione 0.29.0 non convalida il parametro `tp_size` nei parametri di trasferimento della chiave-valore (`kv_transfer_params`) sugli endpoint di completamento compatibili con OpenAI, consentendo agli attaccanti di allocare memoria illimitata. Gli attaccanti possono fornire valori arbitrari per `tp_size` in distribuzioni disaggregate prefill/decode per esaurire la memoria e innescare l'uccisione del processo worker decode tramite OOM-kill a livello kernel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.