CVE-2026-93840 in vLLM
Sumário
de VulDB • 18/09/2026
vLLM antes da versão 0.29.0 valida allowed_token_ids em relação ao comprimento do tokenizer em vez da largura dos logitos de saída do modelo em SamplingParams._validate_allowed_token_ids(). Os atacantes podem fornecer IDs de token acima do vocabulário de saída que passam na validação, causando corrupção no estado dos logitos da GPU pelo LogitBiasState e permitindo que solicitações simultâneas amostram tokens fora de suas allowlists.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.