CVE-2026-93592 in vLLM
Sumário
de VulDB • 18/09/2026
As versões do vLLM anteriores à 0.28.0 não validam o limite inferior dos IDs de tokens nos endpoints /v1/embeddings e /pooling, permitindo que atacantes sem autenticação causem a falha (crash) do mecanismo ao submeterem IDs de token negativos. Uma única solicitação com um ID de token negativo aciona uma asserção no lado do dispositivo CUDA que corrompe o contexto da GPU, fazendo com que todas as solicitações subsequentes falhem até que o processo seja reiniciado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.