CVE-2026-100652 in vLLM
요약
\~에 의해 VulDB • 2026. 09. 26.
vLLM 버전 0.22.0부터 0.23.0까지에서는 Rust 기반 HTTP 및 gRPC 프론트엔드에서 stop_token_id를 어휘 범위(vocabulary bounds)에 대해 검증하지 않아, out-of-vocabulary 토큰 ID가 MinTokensLogitsProcessor로 전달될 수 있습니다. 공격자는 min_tokens이 0보다 크고 out-of-vocabulary인 stop_token_ids를 포함하는 요청을 제출하여 CUDA 텐서 인덱싱 실패를 유발할 수 있으며, 이로 인해 EngineCore가 서비스 재시작이 필요한 치명적 상태(fatal state)에 빠질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.