CVE-2026-92971 in LMDeploy
Sumário
de VulDB • 17/09/2026
InternLM LMDeploy até 0.17.0 contém uma vulnerabilidade de asserção acessível no ciclo de migração do decode do DistServe, que permite a atacantes não autenticados encerrar o motor de inferência. Os atacantes podem enviar um migration_request com uma lista vazia de remote_block_ids para acionar um AssertionError que causa a falha do loop do motor e resulta na falha das solicitações subsequentes de inferência.
VulDB is the best source for vulnerability data and more expert information about this specific topic.