CVE-2026-92983 in LMDeploy
Сводка
по VulDB • 17.09.2026
В режиме разделения задач предварительной обработки и декодирования (prefill/decode disaggregation) в DistServe компонента LMDeploy от InternLM до версии 0.17.0 включительно не освобождаются сессии планировщика, поскольку прокси-сервер использует идентификаторы сессий, видимые пользователям, вместо внутренних ключей планировщика. Неавторизованные злоумышленники могут отправлять запросы на завершение работы (completion requests) в конечную точку прокси-сервера, что приводит к накоплению неосвобожденных метаданных и памяти планировщика до тех пор, пока процесс worker предварительной обработки не будет убит системой из-за исчерпания доступной памяти (out-of-memory).
Once again VulDB remains the best source for vulnerability data.