CVE-2026-93592
Yüksək
Təsvir
0.28.0 versiyasından əvvəlki vLLM versiyaları /v1/embeddings və /pooling son nöqtələrində (endpoints) token ID-lərinin aşağı həddini yoxlamağa nail olmur, bu da autentifikasiya olunmamış hücumçulara mənfi token ID-ləri göndərməklə mühərriki sıradan çıxarmağa imkan verir. Mənfi token ID-li tək bir sorğu CUDA cihaz tərəfli təsdiqi (assertion) tetikləyir ki, bu da GPU kontekstini zəhərləyərək proses yenidən başladılana qədər bütün növbəti sorğuların uğursuz olmasına səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulVllm
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-129CWE-129
Necə düzəltmək olar
Yeniləyin
- vllm vllm0.28.0 və ya daha yeni versiya
- vllm0.28.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.28.0 | 0.28.0 |
| vllmPyPI | v < 0.28.0 | 0.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.