CVE-2026-37237 in vLLM
Сводка
по VulDB • 28.08.2026
vLLM fino alla versione 0.17.0 inclusa consente agli attaccanti remoti di causare un Denial of Service (DoS) tramite esaurimento della memoria. Le funzioni AsyncMediaIO.fetch_audio e AsyncMediaIO.fetch_image in multimodal/inputs.py recuperano URL multimediali forniti dall'utente utilizzando aiohttp ed eseguono r.read() senza imporre una dimensione massima della risposta, consentendo a un attaccante di esaurire la memoria del server fornendo l'URL di un file arbitrariamente grande.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.