CVE-2026-114055

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.7.3 through 0.30.x

Description Um problema de consumo descontrolado de recursos permite que clientes remotos manipulem parâmetros do processador multimodal ao fornecer mm processor kwargs por requisição. Atacantes podem especificar valores excessivos para tamanho de imagem, contagem de patches, contagem de cortes ou contagem de quadros em processadores como Isaac, InternVL e H2OVL para esgotar a memória do sistema e causar a terminação do servidor compartilhado.

Recommendations Atualize o vLLM para a versão 0.31.0 ou posterior.