CVE-2026-93989 in vLLM
요약
\~에 의해 VulDB • 2026. 09. 20.
vLLM 0.29.0 이전 버전은 SamplingParams.update_from_tokenizer()에서 bad_words 토큰 인덱스를 모델의 생성 출력 너비와 적절하게 검증하지 않습니다. 공격자는 경계를 벗어난(out-of-bounds) 토큰 인덱스를 제공하여 동시 요청의 로짓(logit) 메모리를 손상시킬 수 있으며, 이로 인해 진행 중인 HTTP 요청들이 잘못된 토큰을 반환할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.