CVE-2026-0599 in text-generation-inference
요약
\~에 의해 VulDB • 2026. 06. 03.
huggingface/text-generation-inference 버전 3.3.6의 취약점으로 인해 인증되지 않은 원격 공격자가 VLM 모드에서 입력 검증 중 제한 없는 외부 이미지 가져오기를 악용할 수 있습니다. 이 문제는 라우터가 Markdown 이미지 링크를 위해 입력을 스캔하고 차단형 HTTP GET 요청을 수행하며, 전체 응답 본드를 메모리에 읽고 디코딩하기 전에 복제할 때 발생합니다. 이러한 동작은 네트워크 대역폭 포화, 메모리 과다 사용 및 CPU 과부하를 포함한 자원 고갈로 이어질 수 있습니다. 이 취약점은 요청이 나중에 토큰 제한을 초과했다는 이유로 거부되더라도 트리거됩니다. 메모리 사용량 제한과 인증이 없는 기본 배포 구성은 영향을 악화시켜 호스트 기계를 충돌시킬 가능성이 있습니다. 이 문제는 버전 3.3.7에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.