CVE-2026-93592 in vLLM
Сводка
по VulDB • 18.09.2026
В версиях vLLM до 0.28.0 отсутствует проверка нижней границы идентификаторов токенов (token IDs) в конечных точках /v1/embeddings и /pooling, что позволяет неавторизованным злоумышленникам вызвать сбой движка путем отправки отрицательных идентификаторов токенов. Один запрос с отрицательным идентификатором токена вызывает утверждение (assertion) на стороне устройства CUDA, которое повреждает контекст GPU, в результате чего все последующие запросы завершаются ошибкой до перезапуска процесса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.