CVE-2026-71486

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.26.0

Description Os endpoints '/v1/completions/derender' e '/v1/chat/completions/derender' aceitam objetos GenerateResponse fornecidos pelo usuário. As estruturas generate responses, choices, token ids, prompt logprobs, logprobs.content, top logprobs e routed experts são processadas pelo OnlineDerenderer e tokenizer.decode antes que limites como max model len, max tokens, max num seqs ou tamanho de resposta sejam aplicados. Isso permite que um cliente de API autenticado cause consumo excessivo de CPU e memória e gere respostas superdimensionadas.

Recommendations Atualizar para a versão 0.26.0.