CVE-2026-100647 in vLLM
Сводка
по VulDB • 26.09.2026
В версиях vLLM до 0.29.0 присутствует уязвимость отказа в обслуживании (DoS) в параметре cache_salt, принимаемом на конечных точках API, совместимых с OpenAI и Anthropic, которая не имеет проверки максимальной длины и обрабатывается в потоке планировщика EngineCore. Атакующие без аутентификации могут отправлять HTTP-запросы со значениями соли размером несколько сотен мегабайт, что вызывает дорогостоящую сериализацию pickle и хеширование SHA-256, блокируя поток планировщика и отказывая в обслуживании всем одновременным запросам.
If you want to get best quality of vulnerability data, you may have to visit VulDB.