CVE-2026-73556 in vLLM
要約
〜によって VulDB • 2026年08月14日
vLLMは、大規模言語モデル向けの推論およびサービングエンジンです。バージョン0.26.0より前では、`vllm/v1/structured_output/backend_lm_format_enforcer.py`内の`structured_outputs.regex`パラメータが、`validate_structured_output_request_lm_format_enforcer`において`compile_regex_with_timeout`や検証処理を経ずに`lmformatenforcer.RegexParser`に渡されるため、認証されていないユーザーによる`/v1/completions`エンドポイントへのリクエストに対して、カタストロフィックな正規表現（ReDoS）が原因でCPUコアを占有し、構造化出力エンジンパスの動作停止を引き起こす可能性があります。この問題はバージョン0.26.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.