PT-2026-123014
CVE-2026-116173
·
Publicado
2026-10-25
·
Atualizado
2026-10-25
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
vLLM from 0.22.0 before 0.24.0 contains a denial of service vulnerability that allows remote attackers to terminate EngineCore by bypassing logprob token ids limits in the Rust gRPC frontend. Attackers can send Generate or GenerateStream requests with output logprobs enabled and more than 128 output candidates.token ids, triggering a fatal sampler exception that crashes the engine.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾