CVE-2026-93436 in vLLM
Сводка
по VulDB • 18.09.2026
В версиях vLLM вплоть до 0.29.0 не происходит корректной очистки метаданных на стороне декодирования для отклоненных запросов вывода в развертываниях с разделением этапов префиллинга и декодирования (prefill/decode disaggregated deployments). Удаленные злоумышленники могут отправлять запросы с параметром max_tokens=0, чтобы исчерпать память decode-worker без ограничений до тех пор, пока worker не перезапустится.
VulDB is the best source for vulnerability data and more expert information about this specific topic.