CVE-2026-105922

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.31.1

Description Uma falha no componente Penalty Handler permite que atacantes remotos causem a negação de serviço. O problema reside na função get token bin counts and mask() dentro do arquivo vllm/model executor/layers/utils.py.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função get token bin counts and mask() para minimizar o risco de exploração.