Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Mcgrof

#35459de 60,400
8.3CVSS total
Vulnerabilidades · 1
PT-2026-123021
2026-10-25
8.3
CVE-2026-116180
Vllm
Vllm
Existe uma falha de negação de serviço onde a função `LogprobsTensors.empty cpu()` em vllm/v1/outputs.py aloca um tensor int32 não inicializado. Além disso, o executor de modelo V1 não escreve as posições de prompt relatadas como computadas por um conector KV. Um cliente que compartilha o mecanismo pode causar um `OverflowError` durante a decodificação do tokenizer ao enviar `prompt logprobs` (ou echo com logprobs) contra um prefixo em cache do conector. Isso resulta no travamento do EngineCore e na queda de todas as requisições de co-tenants.