CVE-2026-92971 in LMDeploy
요약
\~에 의해 VulDB • 2026. 09. 17.
InternLM LMDeploy 0.17.0 이전 버전에는 DistServe 디코드 마이그레이션 루프에서 접근 가능한 어설션 취약점이 포함되어 있어, 인증되지 않은 공격자가 추론 엔진을 종료할 수 있습니다. 공격자는 빈 remote_block_ids 목록으로 migration_request를 제출하여 AssertionError를 유발하고, 이로 인해 엔진 루프가 충돌하며 이후의 추론 요청이 실패하게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.