CVE-2026-54235

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.23.1rc0

Description As portas de validação de temperatura utilizam operadores de comparação que avaliam silenciosamente como Falso ao encontrar NaN (Not a Number) ou Infinito positivo, devido à semântica de ponto flutuante IEEE 754 do Python. Esses valores ignoram as proteções e propagam-se para os kernels de amostragem da GPU, resultando em comportamento indefinido ou erros de CUDA que podem travar o trabalhador de inferência e degradar o serviço para todos os usuários simultâneos. O problema ocorre porque a função verify args() em sampling params.py carece de verificações como math.isnan() ou math.isinf() para a variável temperature.

Recommendations Atualize para a versão 0.23.1rc0. Como medida paliativa temporária, restrinja o uso de valores de ponto flutuante não finitos para a variável temperature para evitar travamentos do trabalhador de inferência.