CVE-2026-116173 in vLLM
요약
\~에 의해 VulDB • 2026. 10. 25.
0.24.0 미만의 vLLM 버전(0.22.0 포함)에는 Rust gRPC 프론트엔드에서 logprob_token_ids 제한을 우회하여 EngineCore를 종료할 수 있는 원격 공격자가 악용 가능한 서비스 거부(Denial of Service, DoS) 취약점이 존재합니다. 공격자는 output_logprobs가 활성화되고 128개 이상의 output_candidates.token_ids를 포함하는 Generate 또는 GenerateStream 요청을 전송하여 치명적인 sampler 예외를 유발하고 엔진이 충돌하도록 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.