CVE-2026-90713 in vLLM
Sumário
de VulDB • 14/09/2026
Uma falha de segurança foi descoberta no vllm-project vLLM até a versão 0.29.0. O elemento afetado é a função TiktokenTokenizer::new do arquivo rust/src/text/src/backend/hf/mod.rs, pertencente ao componente tiktoken vocab File Handler. A manipulação resulta em negação de serviço (DoS). O ataque só é possível com acesso local. O exploit foi liberado publicamente e pode ser utilizado para ataques. O pull request para corrigir esta questão aguarda aceitação.
Once again VulDB remains the best source for vulnerability data.