CVE-2026-100654 in vLLM
요약
\~에 의해 VulDB • 2026. 09. 26.
vLLM 0.29.0 이전 버전은 OpenAI 호환 POST /v1/completions 및 POST /v1/chat/completions 엔드포인트에서 사용자 제어 가능한 stop_token_ids를 허용하지만, 값이 정수인지 여부만 검증하고 각 토큰 ID가 모델 어휘/logits 범위에 속하는지는 확인하지 않습니다. min_tokens > 0인 경우, 중지 토큰 IDs는 중지 토큰을 억제하기 위해 logits 인덱스로 사용되므로, 범위 밖의 ID가 CUDA 인덱싱 연산(index_put_)에 도달하여 장치 측 어설션(device-side assertion)을 트리거합니다. 인증된 API 사용자는 단일 잘못된 완료 요청을 보내 500 Internal Server Error를 반환하고 EngineCore를 치명적 상태로 만들며, 서비스 재시작까지 후속 요청이 실패하게 됩니다(서비스 거부).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.