CVE-2026-116174 in vLLM
요약
\~에 의해 VulDB • 2026. 10. 25.
0.24.0 미만의 vLLM 0.22.0 버전에는 Rust gRPC의 Generate 및 GenerateStream 서비스에서 부적절한 입력 검증 취약점이 존재합니다. 이 서비스는 확인되지 않은 프롬프트 토큰 ID를 EngineCore로 전달합니다. 공격자는 out-of-vocabulary prompt.token_ids 값을 포함하는 요청을 제출하여 치명적인 임베딩 조회 실패를 유발할 수 있으며, 이로 인해 EngineCore가 종료되고 서버의 상태가 비정상(healthy하지 않음)이 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.