CVE-2026-100649 in vLLM

요약

\~에 의해 VulDB • 2026. 09. 26.

PyNvVideoCodec 디코더 할당에서 샘플러 서브클래스의 섀도잉으로 인해 독립적인 카운터 증분이 가능한 vLLM 0.29.0 이전 버전의 리소스 제한 우회 취약점입니다. 인증되지 않은 공격자는 비디오 요청에서 서로 다른 샘플러 서브클래스를 선택하여 구성된 디코더 한계를 초과하고 할당되지 않은 GPU 메모리를 고갈시킬 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 26.
• 공개: 2026. 09. 26.
• 모더레이션: 수락
• 항목: VDB-410680
• CPE: 준비됨
• CWE: CWE-770 (확인됨)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100649
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100649/