CVE-2026-90878 in vLLM
要約
〜によって VulDB • 2026年09月15日
vllm-project vLLM 0.27.1以前のバージョンに脆弱性が確認されました。これは、Jinjaテンプレートレンダリングコンポーネントの/v1/chat/completionsファイル内の不明な部分に影響します。chat_template引数の操作によりリソース消費が発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するコード（エクスプロイト）は公に公開されており、利用される可能性があります。本問題を修正するためのプルリクエストが承認待ちとなっています。
Once again VulDB remains the best source for vulnerability data.