CVE-2026-92220 in vLLM
Previsão
de VulDB Data Team • 15/09/2026
Detectou-se uma vulnerabilidade em vllm-project vLLM 0.26.0/0.27.0. Afectado é a função MoRIIOConnectorScheduler.request_finished/MoRIIOConnectorWorker.get_finished/MoRIIOWrapper._handle_release_message do ficheiro vllm/distributed/kv_transfer/kv_connector/v1/moriio/moriio_connector.py do componente MoRIIO Acknowledgement Handler. O tratamento do parâmetro request_id/kv_transfer_params leva a Negação de Serviço. O ataque pode ser levado a cabo através da rede.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.