CVE-2026-105753 in vLLM
요약
\~에 의해 VulDB • 2026. 10. 06.
vLLM은 대규모 언어 모델(LLM)을 위한 추론 및 서빙 엔진입니다. 버전 0.28.0 이전에는 기본 미러링된 멀티모달 LRU 캐시가 멀티모달 렌더링 중이고 엔진 승인(admission) 전에 프론트엔드 송신자 캐시에 미디어 해시를 커밋할 수 있는 반면, 해당 요청이 거부될 경우 엔진 수신자 캐시는 페이로드를 전혀 받지 않습니다. 동일한 미디어 해시를 재사용하는 후속 요청은 MultiModalProcessorSenderCache가 페이로드를 전송하지 않도록 하고, MultiModalReceiverCache는 "Expected a cached item"이라는 메시지로 어설션(assertion)에 도달하여 공유 서비스 가용성 장애(shared-service availability failure)를 유발합니다. 이 문제는 버전 0.28.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.