CVE-2026-100651

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.29.0

Description O software falha ao aplicar a validação de comprimento do prompt do decodificador no endpoint de serviço desagregado '/inference/v1/generate'. Quando uma requisição inclui um payload multimodal 'features', o sistema constrói um EngineInput multimodal usando token ids fornecidos pelo chamador sem verificá-los em relação ao model config.max model len. Para processadores multimodais específicos que definem skip prompt length check como verdadeiro, como Nemotron Parse, Whisper e FireRedLID, a função InputProcessor. validate prompt len() retorna imediatamente. Isso permite que um prompt excessivamente longo seja processado como um EngineCoreRequest, o que causa a falha do worker e a negação de serviço quando o lote de entrada é copiado para uma linha NumPy de largura fixa.

Recommendations Atualizar para a versão 0.29.0.