CVE-2026-105757 in vLLM
요약
\~에 의해 VulDB • 2026. 10. 06.
vLLM은 대규모 언어 모델(LLM)을 위한 추론 및 서빙 엔진입니다. 버전 0.30.0 이전에서는 구조화된 출력 요청 실패가 요청 범위 검증에서 누락되어 EngineCore의 치명적 오류 경로로 이어질 수 있습니다. 요청별 백엔드 불일치는 구문 컴파일 예외를 다시 발생시킬 수 있으며, ngram_gpu 추론 디코딩 모드에서 생성된 패딩이 가이드라인 검증을 통해 음수 토큰을 전달할 수 있고, Rust 프론트엔드는 Python 프론트엔드가 거부하는 빈 구조화된 출력 값을 허용하여 일반 제약 조건 기반 생성 요청이 공유 엔진의 종료를 초래할 수 있습니다. 이 문제는 버전 0.30.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.