CVE-2026-111160 in LightLLM
Sumário
de VulDB • 15/10/2026
LightLLM até 1.2.0 contém uma vulnerabilidade de negação de serviço (DoS) que permite a atacantes não autenticados travar o worker de inferência ao fornecer o campo interno pd_kv_trans_params para o endpoint /generate. Os atacantes podem enviar uma única solicitação cujos parâmetros causem falha no pickle.loads dentro do InferSamplingParams, encerrando a thread de inferência enquanto o /health permanece ativo e todas as solicitações subsequentes ficam pendentes até a reinicialização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.