CVE-2026-114051
Yüksek
Açıklama
0.31.0 öncesindeki vLLM, max_tokens değeri null olan /inference/v1/generate istekleri için min_tokens <= max_tokens kontrolünü atlar; bu durum, /health hala 200 dönerken EngineCore giriş iş parçacığının daha sonra yakalanamayan bir VLLMValidationError ile sonlanmasına neden olur. Kimliği doğrulanmamış uzaktaki saldırganlar, manuel yeniden başlatmaya kadar sonraki tüm üretim isteklerini askıya almak için aşırı büyük bir min_tokens içeren tek bir istek gönderebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünVllm
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- vllm vllm0.31.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v < 0.31.0 | 0.31.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.