CVE-2026-22773 in vLLM
要約
〜によって VulDB • 2026年07月24日
vLLMは、大規模言語モデル（LLM）向けの推論およびサービングエンジンです。バージョン0.6.4から0.12.0未満のバージョンでは、Idefics3ビジョンモデル実装を使用するマルチモーダルモデルをサーブしているvLLMエンジンに、特別に作成された1x1ピクセルの画像を送信することでエンジンをクラッシュさせることができます。これによりテンソルの次元不一致が発生し、未処理の実行時エラーを引き起こしてサーバーが完全に終了します。この問題はバージョン0.12.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.