CVE-2026-114049

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.31.0

Description Existe um vazamento de máscara entre requisições na função condense() da classe InputBatch. Este problema permite que atacantes remotos restrinjam as saídas de outros clientes ao deixar linhas de allowed token ids obsoletas. Ao enviar requisições de geração restritas simultâneas, inclusive através do endpoint não autenticado '/invocations', os atacantes podem fazer com que slots de lote reciclados apliquem sua lista de permissão de tokens às requisições irrestritas de outras vítimas.

Recommendations Atualize o vLLM para a versão 0.31.0 ou posterior.