CVE-2026-115914

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.11.1 through 0.31.0

Description Um cliente remoto que acesse a API compatível com OpenAI pode causar a negação de serviço ao enviar uma imagem legal específica cujos pixels normalizados somem zero quando processada sozinha em um lote de codificador por etapa. Essa sequência faz com que a função parse and validate image input não retorne nenhum embedding, valor que é propagado por embed multimodal. Consequentemente, a função sanity check mm encoder outputs dispara uma asserção fatal que desliga o mecanismo para todos os usuários. Isso afeta os caminhos de imagem DeepSeek-OCR, DeepSeek-OCR-2 e Unlimited-OCR.

Recommendations Atualize o vLLM para a versão 0.32.0.