CVE-2026-93840
Aşağı
Təsvir
0.29.0 versiyasından əvvəlki vLLM-də SamplingParams._validate_allowed_token_ids() funksiyası allowed_token_ids dəyərini modelin çıxış logitləri genişliyi ilə deyil, tokenizer uzunluğu ilə yoxlayır. Hücumçular validasiyadan keçən və çıxış lüğətindən daha yüksək olan token ID-lər təqdim edə bilərlər ki, bu da LogitBiasState-in GPU logit vəziyyətini korlamasına səbəb olur və paralel sorğuların öz icazə siyahılarından kənar tokenləri seçməsinə şərait yaradır.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulVllm
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-129CWE-129
Necə düzəltmək olar
Yeniləyin
- vllm vllm0.29.0 və ya daha yeni versiya
- vllm0.29.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.29.0 | 0.29.0 |
| vllmPyPI | v < 0.29.0 | 0.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.