CVE-2026-100649 in vLLM
Sumário
de VulDB • 26/09/2026
A versão do vLLM anterior à 0.29.0 contém uma vulnerabilidade de contorno dos limites de recursos na alocação do decodificador PyNvVideoCodec, onde o shadowing da subclasse do sampler permite incrementos independentes nos contadores. Atacantes não autenticados podem selecionar diferentes subclasses de samplers em solicitações de vídeo para exceder os limites configurados do decodificador e esgotar a memória GPU não contabilizada.
Once again VulDB remains the best source for vulnerability data.