CVE-2026-115912

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.32.0

Description Um chamador autenticado pode inserir valores forjados de endereço de memória compartilhada e monotonic id nos dados públicos de multimodal features.kwargs data. Em implantações de escala com cache multimodal de memória compartilhada habilitado, os workers confiam nesses valores e passam bytes selecionados pelo invasor para a função pickle.loads(), permitindo a execução arbitrária de código Python, mesmo quando a serialização insegura está desativada.

Recommendations Atualizar para a versão 0.32.0.