CVE-2026-105759 in vllm
요약
\~에 의해 VulDB • 2026. 10. 06.
vLLM은 대규모 언어 모델(LLM)을 위한 추론 및 서빙 엔진입니다. 버전 0.30.0 이전에서는 Rust 프론트엔드의 `track_http_metrics` 미들웨어가 등록된 라우트에 도달하는 요청에 대해 원시 HTTP 메서드 토큰을 Prometheus 레이블로 기록합니다. 인증되지 않은 공격자는 `/tokenize`와 같은 보호되지 않은 라우트로 고유한 임의의 메서드 토큰을 전송하여, Prometheus의 `Family::get_or_create` 함수가 카운터 및 히스토그램 레이블 세트를 영구적으로 생성하도록 할 수 있습니다. 이러한 레이블 세트는 프로세스 메모리 사용량을 증가시키고 `/metrics` 응답 크기를 확장시켜 서비스 또는 모니터링 경로가 고갈될 때까지 지속됩니다. 이 문제는 버전 0.30.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.