CVE-2026-116178

0.20.0 versiyasından 0.30.0 versiyasına qədər olan vLLM, uzaqdakı hücumçuların ayrılmış /inference/v1/generate son nöqtəsinə ziddiyyətli multimodal metadata göndərməklə mühərriki sıradan çıxarmasına imkan verən xidmətdən imtina (DoS) boşluğu ehtiva edir. Hücumçular təkrarlanan və ya üst-üstə düşən mm_placeholders diapazonları yaxud uyğunlaşmayan kwargs_data və mm_hashes siyahıları ilə etibarlı multimodal elementi yenidən göndərə bilərlər ki, bu da Qwen2.5-VL mövqe qurulmasında mühərriki dayandıran mənfi mətn aralığına səbəb olur.