CVE-2026-92971 in LMDeploy
Tóm tắt
Bởi VulDB • 17/09/2026
InternLM LMDeploy, phiên bản 0.17.0 trở xuống, chứa một lỗ hổng assertion có thể truy cập được trong vòng lặp di chuyển giải mã của DistServe, cho phép các kẻ tấn công chưa xác thực kết thúc quá trình suy luận (inference engine). Kẻ tấn công có thể gửi một migration_request với danh sách remote_block_ids rỗng để kích hoạt AssertionError làm sập vòng lặp của engine và khiến các yêu cầu suy luận tiếp theo thất bại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.