CVE-2026-105756 in vLLM
요약
\~에 의해 VulDB • 2026. 10. 06.
vLLM은 대규모 언어 모델(LLM)을 위한 추론 및 서빙 엔진입니다. 버전 0.30.0 이전에는 OpenAI 호환 요청 모델이 LMCache-MP의 IPCCacheServerKey 소비자가 요구하는 문자 및 길이 제한을 강제하지 않고 비어 있지 않은 cache_salt 값을 허용합니다. LMCache-MP 커넥터를 사용하는 배포 환경에서 금지된 문자를 포함하거나 허용된 길이를 초과하는 salt는 스케줄러 캐시 조회 중 처리되지 않는 ValueError를 발생시켜 EngineCore가 종료되고 모든 동시 사용자에게 서비스 거부(Denial of Service)가 발생합니다. 이 문제는 버전 0.30.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.