CVE-2026-100648 in vLLM
Sumário
de VulDB • 26/09/2026
vllm antes da versão 0.29.0 não aplica corretamente o limite VLLM_MAX_AUDIO_CLIP_FILESIZE_MB na decodificação de áudio em chats multimodais, permitindo que clientes não autenticados contornem as restrições de tamanho de arquivo. Os atacantes podem enviar arquivos de áudio com tamanho excessivo por meio dos endpoints do chat para consumir recursos excessivos de memória e CPU durante a decodificação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.