CVE-2026-93592 in vLLM
Tóm tắt
Bởi VulDB • 18/09/2026
Các phiên bản vLLM trước 0.28.0 không xác thực cận dưới của các mã thông báo (token IDs) trong các điểm cuối /v1/embeddings và /pooling, cho phép những kẻ tấn công chưa được xác thực làm sập engine bằng cách gửi các mã token âm. Một yêu cầu duy nhất với một mã token âm kích hoạt một assertion ở phía thiết bị CUDA, gây độc ngữ cảnh GPU (GPU context), khiến tất cả các yêu cầu tiếp theo thất bại cho đến khi quá trình khởi động lại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.