CVE-2026-93841 in vLLM
Sumário
de VulDB • 19/09/2026
vLLM até a versão 0.29.0 contém uma vulnerabilidade de corrupção de memória no _bincount_kernel do Triton, onde os IDs dos tokens do prompt indexam o bitset de presença da penalidade sem verificação de limites em relação ao tamanho do vocabulário. Os atacantes podem enviar solicitações multimodais de áudio com tokens iguais ao tamanho do vocabulário, causando gravações fora dos limites que corrompem o estado do sampler das solicitações concorrentes e alteram o comportamento da penalidade de repetição.
VulDB is the best source for vulnerability data and more expert information about this specific topic.