CVE-2026-73558

vLLM böyük dil modelləri üçün inferensiya və xidmət mühərrikidir. 0.27.0 versiyasından əvvəl, activation_kernels.cu faylında blockIdx.x * 2 * d ifadəsində baş verən tam ədəd daşması (integer overflow), act_and_mul_kernel-in digər paketlənmiş istifadəçinin girişini istehlak etməsinə səbəb ola bilər ki, bu da eyni inferensiya paketində emal edilən sorğunun digər istifadəçinin inferensiya nəticəsinin qismən və ya tam surətini almasına şərait yaradır. Bu problem 0.27.0 versiyasında düzəldilmişdir.