CVE-2026-114051

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.31.0

Description Existe um problema onde o sistema falha ao validar se min tokens é menor ou igual a max tokens quando o endpoint /inference/v1/generate recebe um valor nulo para max tokens. Isso leva a um VLLMValidationError não capturado que causa a falha da thread de entrada do EngineCore. Consequentemente, embora o endpoint /health continue a reportar um status saudável, todas as solicitações de geração subsequentes ficam travadas. Atacantes remotos não autenticados podem desencadear esse estado enviando uma única solicitação com um valor min tokens excessivo.

Recommendations Atualize para a versão 0.31.0 ou posterior. Evite usar um valor min tokens excessivo no endpoint /inference/v1/generate.