CVE-2026-93989
Aşağı
Təsvir
vLLM 0.29.0 versiyasına qədər olan versiyalarda SamplingParams.update_from_tokenizer() funksiyasında bad_words token indekslərinin modelin generasiya çıxış genişliyinə qarşı düzgün yoxlanılması təmin edilmir. Hücumçular sərhədləri aşan token indeksləri təqdim edərək eyni vaxtda gələn sorğuların logit yaddaşını korlaya bilər ki, bu da icra mərhələsində olan digər HTTP sorğularının yanlış tokenlər qaytarmasına səbəb olar.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulVllm
Dərc19 sen 2026
İlk görülmə19 sen 2026
Zəiflik növüCWE-129CWE-129
Necə düzəltmək olar
Yeniləyin
- vllm0.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v ≤ 0.29.0 | — |
| vllmPyPI | v < 0.30.0 | 0.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.