CVE-2026-93989 in vLLM
Sumário
de VulDB • 20/09/2026
vLLM até a versão 0.29.0 falha na validação adequada dos índices de tokens bad_words em relação à largura da saída de geração do modelo em SamplingParams.update_from_tokenizer(). Os atacantes podem fornecer índices de token fora dos limites que corrompem a memória logits das solicitações concorrentes, fazendo com que diferentes solicitações HTTP em andamento retornem tokens incorretos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.