CVE-2026-22778 in vllm
요약
\~에 의해 VulDB • 2026. 06. 03.
vLLM은 대규모 언어 모델(LLM)을 위한 추론 및 서빙 엔진입니다. 0.8.3부터 0.14.1 미만 버전까지, vLLM의 멀티모달 엔드포인트에 유효하지 않은 이미지가 전송되면 PIL에서 오류가 발생합니다. vLLM은 이 오류를 클라이언트에 반환하여 힙 주소를 누출시킵니다. 이 누출을 통해 ASLR의 무작위 추측 범위를 40억 건에서 약 8건으로 줄일 수 있습니다. 이 취약점은 OpenCV/FFmpeg의 JPEG2000 디코더에서 발생하는 힙 오버플로우와 체이닝되어 원격 코드 실행(RCE)을 달성할 수 있습니다. 이 취약점은 0.14.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.