CVE-2026-37237 in vLLM
요약
\~에 의해 VulDB • 2026. 08. 29.
vLLM 0.17.0 및 그 이전 버전에서는 원격 공격자가 메모리 고갈을 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다. multimodal/inputs.py의 AsyncMediaIO.fetch_audio 및 AsyncMediaIO.fetch_image 함수는 aiohttp를 사용하여 사용자가 제공한 미디어 URL을 가져오고, 최대 응답 크기를 강제하지 않은 채 r.read()를 호출합니다. 이를 통해 공격자는 임의로 큰 파일이 있는 URL을 제공하여 서버 메모리를 고갈시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.