CVE-2026-90555 in vLLM
Sumário
de VulDB • 12/09/2026
As versões do vLLM anteriores à 0.28.0 não validam os cabeçalhos de taxa de amostragem de áudio no endpoint de transcrição, permitindo que clientes autenticados contornem as verificações de duração. Os atacantes podem enviar cabeçalhos FLAC falsificados com taxas de amostragem inflacionadas para acionar uma alocação excessiva de memória e fazer com que o processo do servidor da API falhe, afetando todos os tenants.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.