Vllm · Vllm · CVE-2026-93592
**Nome do Software Vulnerável e Versões Afetadas**
vLLM versões anteriores a 0.28.0
**Description**
O software falha ao validar o limite inferior dos IDs de token nos endpoints '/v1/embeddings' e '/pooling'. Isso permite que atacantes não autenticados travem o mecanismo ao enviar IDs de token negativos. Uma única requisição contendo um ID de token negativo dispara uma asserção do lado do dispositivo CUDA, que polui o contexto da GPU e faz com que todas as requisições subsequentes falhem até que o processo seja reiniciado.
**Recommendations**
Atualize o vLLM para a versão 0.28.0 ou posterior.
Evite enviar valores negativos para o parâmetro de ID de token nos endpoints '/v1/embeddings' e '/pooling'.