CVE-2026-115911

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.19.0 through 0.31.0

Description Chamadores autenticados podem fornecer um modelo de chat de solicitação quando nenhum --chat-template do lado do servidor está configurado. Além disso, um repositório de modelos malicioso pode fornecer um modelo que é compilado e renderizado pela função apply chat template() sem um tempo limite de relógio, limite de tamanho de saída ou limite de iteração. Como a renderização ocorre em um ThreadPoolExecutor com um trabalhador por padrão, uma renderização não terminante pode bloquear o endpoint /v1/responses e outros usuários. Além disso, uma renderização de expansão de saída pode levar ao esgotamento da memória do servidor.

Recommendations Atualize o vLLM para a versão 0.32.0.