CVE-2026-115918

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.16.0 até 0.31.0

Descrição O endpoint '/v1/responses' permite que um usuário autenticado forneça um template malicioso através da variável chat template dentro de chat template kwargs quando nenhum template de servidor está configurado. A função get apply chat template kwargs() não impõe a política trust request chat template, permitindo que a requisição ignore os controles de segurança. Isso pode causar exaustão de CPU ou memória durante a renderização Jinja, um processo utilizado para gerar templates de texto.

Recomendações Atualizar para a versão 0.32.0.