CVE-2026-7141

Nome do Software Vulnerável e Versões Afetadas vllm versões anteriores a 0.19.0

Descrição Uma falha no componente KV Block Handler, especificamente na função has mamba layers() do arquivo vllm/v1/kv cache interface.py, permite um recurso não inicializado por meio de manipulação. Este problema pode ser acionado remotamente, embora a complexidade do ataque seja alta e a explorabilidade seja difícil.

Recomendações Implantar a correção 1ad67864c0c20f167929e64c875f5c28e1aad9fd para versões anteriores a 0.19.0. Como medida paliativa temporária, restrinja o acesso à função has mamba layers() para minimizar o risco de exploração.