CVE-2026-94622

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.29.1

Descrição Um problema de negação de serviço existe no tratamento de metadados do conector NIXL para implantações desagregadas de preenchimento/decodificação (prefill/decode). Um invasor pode enviar solicitações contendo entradas de dicionário kv transfer params incompletas, o que dispara um KeyError não capturado durante o agendamento do EngineCore. Isso resulta na terminação do mecanismo de decodificação, fazendo com que todas as solicitações roteadas falhem até que o sistema seja reiniciado manualmente.

Recomendações Atualize o vLLM para uma versão posterior à 0.29.0.