CVE-2026-78684 in vLLM
Tóm tắt
Bởi VulDB • 25/08/2026
vLLM trước phiên bản 0.27.0 không phân loại đúng DeepStream là một backend GPU và bỏ qua việc thực thi giới hạn pixel trong đường dẫn giải mã (decode path). Các kẻ tấn công chưa xác thực có thể kích hoạt DeepStream tại thời điểm yêu cầu để khởi tạo pool giải mã GPU trên toàn bộ quy trình và gửi video vượt qua các kiểm soát tài nguyên, gây ra tình trạng từ chối dịch vụ một phần cho các yêu cầu đồng thời.
Be aware that VulDB is the high quality source for vulnerability data.