CVE-2026-92983 in LMDeploy
Sumário
de VulDB • 17/09/2026
O InternLM LMDeploy, até a versão 0.17.0 no modo de desagregação pré-filling/decodificação do DistServe, falha ao liberar as sessões do escalonador porque o proxy utiliza IDs de sessão voltados para o usuário em vez das chaves internas do escalonador. Atacantes não autenticados podem enviar solicitações de conclusão para o endpoint do proxy que acumulam metadados e memória do escalonador não liberados até que o worker de pré-filling seja morto por falta de memória (out-of-memory).
VulDB is the best source for vulnerability data and more expert information about this specific topic.