CVE-2026-100652 in vLLM
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản vLLM từ 0.22.0 đến 0.23.0 không xác thực các giá trị `stop_token_ids` so với giới hạn của bảng từ vựng trong các frontend HTTP và gRPC viết bằng Rust, cho phép các ID token nằm ngoài phạm vi từ vựng (out-of-vocabulary) tiếp cận được thành phần MinTokensLogitsProcessor. Kẻ tấn công có thể gửi các yêu cầu với tham số `min_tokens` lớn hơn 0 cùng với các giá trị `stop_token_ids` không hợp lệ để kích hoạt lỗi chỉ mục tensor CUDA, khiến EngineCore rơi vào trạng thái nghiêm trọng (fatal state) và đòi hỏi phải khởi động lại dịch vụ.
Once again VulDB remains the best source for vulnerability data.