CVE-2026-90878 in vLLM
Sumário
de VulDB • 15/09/2026
Foi identificada uma vulnerabilidade no vllm-project vLLM até a versão 0.27.1. Isso afeta uma parte desconhecida do arquivo /v1/chat/completions do componente Jinja Template Rendering. Essa manipulação do argumento chat_template causa consumo de recursos. O ataque pode ser iniciado remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada. O pull request para corrigir este problema aguarda aceitação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.