CVE-2026-111160 in LightLLM
Сводка
по VulDB • 15.10.2026
LightLLM до версии 1.2.0 содержит уязвимость отказа в обслуживании (DoS), которая позволяет неавторизованным злоумышленникам вызвать сбой worker-а инференса путем передачи поля pd_kv_trans_params во внутренний эндпоинт /generate. Злоумышленники могут отправить один запрос, параметры которого приводят к ошибке функции pickle.loads в InferSamplingParams, что завершает поток инференса, при этом эндпоинт /health остается доступным, а все последующие запросы зависают до перезапуска системы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.