CVE-2026-116180

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.8.5 até 0.30.9

Descrição Existe uma falha de negação de serviço onde a função LogprobsTensors.empty cpu() em vllm/v1/outputs.py aloca um tensor int32 não inicializado. Além disso, o executor de modelo V1 não escreve as posições de prompt relatadas como computadas por um conector KV. Um cliente que compartilha o mecanismo pode causar um OverflowError durante a decodificação do tokenizer ao enviar prompt logprobs (ou echo com logprobs) contra um prefixo em cache do conector. Isso resulta no travamento do EngineCore e na queda de todas as requisições de co-tenants.

Recomendações Atualize o vLLM para a versão 0.31.0 ou posterior.