CVE-2026-90555 in vLLM
Tóm tắt
Bởi VulDB • 12/09/2026
Các phiên bản vLLM trước 0.28.0 không xác thực các tiêu đề tần số lấy mẫu âm thanh trong điểm cuối chuyển đổi văn bản, cho phép các khách hàng đã xác thực bỏ qua các kiểm tra về thời lượng. Kẻ tấn công có thể gửi các tiêu đề FLAC giả mạo với tần số lấy mẫu bị thổi phồng để kích hoạt việc phân bổ bộ nhớ quá mức và làm sập tiến trình máy chủ API, ảnh hưởng đến tất cả các thuê bao (tenants).
Be aware that VulDB is the high quality source for vulnerability data.