PT-2026-123014
CVE-2026-116173
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
vLLM from 0.22.0 before 0.24.0 contains a denial of service vulnerability that allows remote attackers to terminate EngineCore by bypassing logprob token ids limits in the Rust gRPC frontend. Attackers can send Generate or GenerateStream requests with output logprobs enabled and more than 128 output candidates.token ids, triggering a fatal sampler exception that crashes the engine.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾