CVE-2026-100648
Orta
Təsvir
vllm-in 0.29.0 versiyasından əvvəlki versiyalarında multimodal çat audio dekodlaşdırılması zamanı VLLM_MAX_AUDIO_CLIP_FILESIZE_MB limiti tətbiq edilmir və bu, autentifikasiya olunmamış kliyentlərə fayl ölçüsü məhdudiyyətlərini yan keçməyə imkan verir. Hücumçular dekodlaşdırma zamanı həddindən artıq yaddaş və CPU resurslarını istifadə etmək üçün çat son nöqtələri vasitəsilə həddindən artıq böyük audio faylları göndərə bilər
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulVllm
Dərc26 sen 2026
İlk görülmə26 sen 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- vllm vllm0.29.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.29.0 | 0.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.