CVE-2026-34760

Name of the Vulnerable Software and Affected Versions vLLM versões 0.5.5 até 0.17.999

Description vLLM, um motor de inferência e serviço para grandes modelos de linguagem (LLMs), apresenta uma inconsistência no processamento de áudio. As versões 0.5.5 até 0.17.999 utilizam numpy.mean para downmixing mono via Librosa, desviando-se do padrão de downmixing ponderado ITU-R BS.775-4. Essa discrepância causa diferenças na percepção de áudio entre ouvintes humanos e modelos de IA que processam áudio usando Librosa.

Recommendations Atualize para a versão 0.18.0 ou posterior.