CVE-2026-94625
Orta
Açıklama
vLLM 0.29.0 sürümüne kadar olan versiyonlar, MooncakeConnector bileşeninde, reddedilen prefill isteklerinin hiçbir zaman geri alınmayan sahipsiz transfer yer tutucuları oluşturduğu bir kaynak tüketimi zafiyeti içermektedir. Saldırganlar, gönderici görev havuzlarını tüketmek için reddedilecek istekler gönderebilir; bu durum, sağlık kontrolleri başarıyla dönmeye devam ederken geçerli isteklerin 480 saniyeye kadar gecikmesine neden olabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünVllm
Yayın21 Eyl 2026
İlk görülme21 Eyl 2026
Zayıflık türüCWE-772CWE-772
Nasıl düzeltilir
Güncelleyin
- vllm0.30.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v ≤ 0.29.0 | — |
| vllmPyPI | v < 0.30.0 | 0.30.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.