CVE-2026-93840 in vLLM
Сводка
по VulDB • 18.09.2026
vLLM prima della versione 0.29.0 valida allowed_token_ids rispetto alla lunghezza del tokenizer invece che all'ampiezza dei logit di output del modello in SamplingParams._validate_allowed_token_ids(). Gli attaccanti possono fornire ID token superiori al vocabolario di output che superano la validazione, causando la corruzione dello stato dei logit GPU da parte di LogitBiasState e consentendo alle richieste concorrenti di campionare token al di fuori delle loro allowlist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.