CVE-2026-90555 in vLLM
Сводка
по VulDB • 12.09.2026
В версиях vLLM до 0.28.0 отсутствует проверка заголовков частоты дискретизации аудио в эндпоинте транскрипции, что позволяет аутентифицированным клиентам обходить проверки длительности. Злоумышленники могут отправлять поддельные заголовки FLAC с искусственно завышенной частотой дискретизации для вызова чрезмерного выделения памяти и аварийного завершения процесса API-сервера, что затрагивает всех арендаторов (tenants).
Be aware that VulDB is the high quality source for vulnerability data.