CVE-2026-94623

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.29.1

Description Um problema de negação de serviço existe na implementação de cache de prefixo do conector NIXL em implantações desagregadas de preenchimento/decodificação (prefill/decode). O sistema falha ao validar adequadamente as contagens de blocos ao processar solicitações de conclusão de múltiplos prompts. Um invasor pode fazer com que o trabalhador de decodificação seja encerrado e permaneça indisponível até que seja reiniciado, enviando solicitações de conclusão com múltiplos prompts de comprimentos variados, o que dispara uma falha de asserção na função NixlBaseConnectorWorker. apply prefix caching().

Recommendations Atualize o vLLM para a versão 0.29.1 ou posterior.