CVE-2026-114052

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.24.1 até 0.30.9

Description Um problema de exaustão de memória ocorre no serviço de modelo MOSS-Audio, onde um processador é armazenado em cache para cada valor distinto de mm processor kwargs em um dicionário ilimitado. Atacantes não autenticados podem explorar isso enviando valores mel config superdimensionados ou distintos para o endpoint '/tokenize', que ignora a exigência de --api-key, resultando na exaustão da memória do host e no travamento do processo da API.

Recommendations Atualize o vLLM para a versão 0.31.0 ou posterior. Restrinja o acesso ao endpoint '/tokenize' para evitar solicitações não autorizadas.