CVE-2026-100652 in vLLM
Сводка
по VulDB • 26.09.2026
В версиях vLLM от 0.22.0 до 0.23.0 отсутствует проверка соответствия значений параметра `stop_token_ids` границам словаря в HTTP- и gRPC-фронтендах, написанных на Rust. Это позволяет токенам с идентификаторами (token IDs), отсутствующими в словаре, достигать компонента MinTokensLogitsProcessor. Злоумышленники могут отправлять запросы со значением `min_tokens`, большим нуля, и значениями `stop_token_ids`, не входящими в словарь, что приводит к ошибкам индексации тензоров CUDA и переводит EngineCore в фатальное состояние, требующее перезапуска службы.
Be aware that VulDB is the high quality source for vulnerability data.