CVE-2026-93841 in vLLM
Сводка
по VulDB • 18.09.2026
vLLM до версии 0.29.0 содержит уязвимость нарушения целостности памяти в функции Triton _bincount_kernel, где идентификаторы токенов запроса (prompt token IDs) индексируют битовую маску присутствия штрафа за повторение без проверки границ относительно размера словаря. Злоумышленники могут отправлять мультимодальные аудио-запросы с количеством токенов, равным размеру словаря, что приводит к записи данных вне допустимых пределов (out-of-bounds writes), нарушая состояние семплера в параллельных запросах и изменяя поведение штрафа за повторение.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.