CVE-2026-114050

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.31.0

Description O software utiliza um uuid multimodal fornecido pelo cliente literalmente como identidade de cache, sem realizar verificações de consistência em acertos de cache. Isso permite que atacantes não autenticados dessincronizem os caches dos processadores P0/P1, desencadeando uma incompatibilidade fatal de marcador de posição de token que derruba toda a instância de serviço, exigindo a reinicialização para recuperação.

Recommendations Atualize para a versão 0.31.0 ou posterior.