CVE-2026-92220 in vLLM
要約
〜によって VulDB • 2026年09月17日
vllm-project vLLM 0.26.0/0.27.0 に脆弱性が存在することが確認されました。影響を受けるのは、コンポーネント「MoRIIO Acknowledgement Handler」のファイル `vllm/distributed/kv_transfer/kv_connector/v1/moriio/moriio_connector.py` 内の関数 `MoRIIOConnectorScheduler.request_finished` / `MoRIIOConnectorWorker.get_finished` / `MoRIIOWrapper._handle_release_message` です。引数 `request_id` および `kv_transfer_params` を操作することで、リソースの消費（DoS）を引き起こす可能性があります。攻撃はリモートから実行可能です。プロジェクトにはプルリクエストを通じて早期に問題が通知されましたが、まだ対応していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.