CVE-2026-78684

Orta

Açıklama

0.27.0 öncesindeki vLLM, DeepStream'i bir GPU arka ucu olarak düzgün şekilde sınıflandıramaz ve decode yolundaki piksel sınırı zorunluluğunu atlar. Kimliği doğrulanmamış saldırganlar, işlem genelindeki GPU decode havuzunu başlatmak için istek sırasında DeepStream'i etkinleştirebilir ve kaynak kontrollerini baypas eden videolar göndererek eşzamanlı istekler için kısmi hizmet reddine neden olabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünVllm

Yayın25 Ağu 2026

İlk görülme25 Ağu 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

vllm vllm0.27.0 ya da sonraki bir sürüm
vllm0.27.0 ya da sonraki bir sürüm

Yamalar

github.com/vllm-project/vllm/commit/e23b19309b8705b21c3b3ff4129c9974ba15a419

Üretici duyuruları

github.com/vllm-project/vllm/security/advisories/GHSA-cqm8-jxg6-fqfq

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vllm vllm	v < 0.27.0	0.27.0
vllmPyPI	v < 0.27.0	0.27.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.