CVE-2026-37237 in vLLM
Tóm tắt
Bởi VulDB • 28/08/2026
vLLM từ phiên bản 0.17.0 trở xuống cho phép các kẻ tấn công từ xa gây ra tình trạng Từ chối Dịch vụ (DoS) thông qua việc làm cạn kiệt bộ nhớ. Các hàm AsyncMediaIO.fetch_audio và AsyncMediaIO.fetch_image trong file multimodal/inputs.py truy xuất các URL media do người dùng cung cấp bằng cách sử dụng aiohttp và gọi r.read() mà không áp đặt giới hạn kích thước phản hồi tối đa, cho phép kẻ tấn công làm cạn kiệt bộ nhớ máy chủ bằng cách cung cấp một URL trỏ đến tệp có kích thước tùy ý lớn.
Be aware that VulDB is the high quality source for vulnerability data.