Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Occia

#22088de 60,391
14CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2026-120177
2026-10-21
7.5
CVE-2026-114051
Vllm
Vllm
Existe um problema onde o sistema falha ao validar se `min tokens` é menor ou igual a `max tokens` quando o endpoint `/inference/v1/generate` recebe um valor nulo para `max tokens`. Isso leva a um `VLLMValidationError` não capturado que causa a falha da thread de entrada do EngineCore. Consequentemente, embora o endpoint `/health` continue a reportar um status saudável, todas as solicitações de geração subsequentes ficam travadas. Atacantes remotos não autenticados podem desencadear esse estado enviando uma única solicitação com um valor `min tokens` excessivo.
PT-2022-16535
2022-02-01
6.5
CVE-2022-24197
Itext
Itext
Foi descoberta uma vulnerabilidade de estouro de buffer baseada na pilha no componente `ByteBuffer.append`, que permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo PDF malicioso.