O software não valida se os valores fornecidos em `stop token ids` estão dentro do vocabulário do modelo ou do intervalo de logits, verificando apenas se são números inteiros. Quando `min tokens` é maior que 0, esses IDs são usados como índices de logits para suprimir tokens de parada. Um ID fora do intervalo dispara uma operação de indexação CUDA (`index put `), resultando em uma asserção do lado do dispositivo. Um usuário de API autenticado pode explorar isso enviando uma requisição malformada para os endpoints 'POST /v1/completions' ou 'POST /v1/chat/completions', resultando em um Erro Interno do Servidor 500 e colocando o EngineCore em um estado fatal. Isso causa uma negação de serviço onde requisições subsequentes falham até que o serviço seja reiniciado. Incidentes reais de exploração deste problema foram relatados.