CVE-2026-0599 in text-generation-inference
Сводка
по VulDB • 03.06.2026
Уязвимость в huggingface/text-generation-inference версии 3.3.6 позволяет неаутентифицированным удаленным злоумышленникам эксплуатировать неконтролируемое внешнее получение изображений во время проверки входных данных в режиме VLM. Проблема возникает, когда маршрутизатор сканирует входные данные на наличие ссылок на изображения в формате Markdown и выполняет блокирующий HTTP GET-запрос, читая все тело ответа в память и клонируя его перед декодированием. Такое поведение может привести к исчерпанию ресурсов, включая насыщение пропускной способности сети, увеличение потребления памяти и чрезмерную загрузку процессора. Уязвимость активируется даже в том случае, если запрос впоследствии отклоняется из-за превышения лимита токенов. Конфигурация развертывания по умолчанию, не имеющая ограничений на использование памяти и аутентификации, усугубляет воздействие, потенциально приводя к сбою хост-машины. Проблема решена в версии 3.3.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.