PT-2026-123022

CVE-2026-116181

Publicado

2026-10-25

Atualizado

2026-10-25

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.20.1 through 0.28.9

Description A validação inadequada de entrada permite que atacantes remotos travem o mecanismo ou causem uma operação de gravação fora do buffer de logits do executor V2. Isso ocorre quando stop token ids fora do vocabulário são fornecidos via solicitações de chat, conclusão, geração ou lote da OpenAI.

Recommendations Atualize o vLLM para a versão 0.29.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jperezdealgaba

Mschwarzl

Qwertyjack

Fornecedores

Produtos afetados

Enumeração de fraquezas