CVE-2026-78684 in vLLM
要約
〜によって VulDB • 2026年08月25日
vLLM 0.27.0 より前のバージョンでは、DeepStream が GPU バックエンドとして適切に分類されず、デコードパスにおいてピクセル制限の適用が省略されています。認証不要のアタッカーはリクエスト時に DeepStream をアクティブ化してプロセス全体の GPU デコードプールを初期化し、リソース制御を回避するビデオを送信することで、並列リクエストに対する部分的なサービス拒否（DoS）を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.