PT-2026-93785 · Vllm · Vllm

Jpengli

·

CVE-2026-92365

·

Publicado

2026-09-16

·

Atualizado

2026-09-23

CVSS v4.0

5.3

Média

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X
Nome do Software Vulnerável e Versões Afetadas vllm versões anteriores a 0.30.0
Description Um ataque remoto pode ser lançado contra o arquivo vllm/v1/sample/thinking budget state.py, resultando em complexidade algorítmica ineficiente. Esta condição ocorre quando certas funcionalidades dentro do arquivo são manipuladas, fazendo com que o sistema consuma recursos de forma ineficiente.
Recommendations Atualize para a versão 0.30.0.

Exploit

Correção

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-404CWE-407

Identificadores relacionados

CVE-2026-92365
OPENSUSE-SU-2026:11867-1

Produtos afetados

Vllm