PT-2026-106324

CVE-2026-105775

Publicado

2026-10-06

Atualizado

2026-10-13

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.31.1

Description Uma leitura fora dos limites (out-of-bounds read) remota pode ocorrer no componente Completions Request Handler. O problema reside na função conv ssm forward() localizada no arquivo vllm/model executor/layers/mamba/mamba mixer2.py.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função conv ssm forward().

Explorabilidade

Exploit

Impactos

Pesquisadores

Zyz3366

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2026-105775