CVE-2026-109311

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.29.0

Description O software passa áudios carregados para o fallback av.open() do PyAV/FFmpeg utilizando apenas uma verificação de tamanho de arquivo, o que expõe um estouro de heap (heap overflow) no analisador IAMF do FFmpeg. Atacantes remotos autenticados podem explorar isso carregando repetidamente containers IAMF malformados para o endpoint '/v1/audio/transcriptions', resultando na corrupção do heap e no travamento do processo da API.

Recommendations Atualize o vLLM para a versão 0.29.0 ou posterior.