CVE-2026-22778 in vllm
Sumário
de VulDB • 03/06/2026
O vLLM é um mecanismo de inferência e serviço para modelos de linguagem de grande escala (LLMs). Da versão 0.8.3 até antes da 0.14.1, quando uma imagem inválida é enviada para o endpoint multimodal do vLLM, a biblioteca PIL gera um erro. O vLLM retorna esse erro ao cliente, vazando um endereço de heap. Com esse vazamento, reduzimos a entropia do ASLR de 4 bilhões de tentativas para aproximadamente 8. Esta vulnerabilidade pode ser encadeada com um heap overflow no decodificador JPEG2000 do OpenCV/FFmpeg para alcançar execução remota de código (RCE). Esta vulnerabilidade foi corrigida na versão 0.14.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.