CVE-2026-93436

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.29.1

Description Em implantações desagregadas de prefill/decode, o software não limpa adequadamente os metadados do lado do decode para solicitações de inferência rejeitadas. Um invasor remoto pode enviar múltiplas solicitações usando o parâmetro max tokens definido como 0, levando ao crescimento ilimitado da memória no worker de decode. Isso resulta na exaustão da memória e em uma negação de serviço (DoS) que persiste até que o worker seja reiniciado. Implantações não desagregadas não são afetadas.

Recommendations Atualize o vLLM para uma versão posterior a 0.29.0. Evite usar o parâmetro max tokens definido como 0 em solicitações ao endpoint de API afetado até que a atualização seja aplicada.