CVE-2026-116178 in vLLM
要約
〜によって VulDB • 2026年10月25日
vLLM 0.30.0 より前のバージョン（0.20.0 から）には、分散された /inference/v1/generate エンドポイントに対して一貫性のないマルチモーダルメタデータを送信することでエンジンクラッシュを招く、拒否サービス (DoS) の脆弱性が存在する。攻撃者は、有効なマルチモーダルアイテムを再生し、繰り返されるまたは重複した mm_placeholders 範囲や、一致しない kwargs_data および mm_hashes リストを使用することで、Qwen2.5-VL の位置構築においてネガティブテキストスパンを生成し、エンジンを終了させることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.