Към съдържанието
Търсене

CVE-2026-100648: vllm-project vllm, отказ на услуга

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

vllm before 0.29.0 fails to enforce VLLM_MAX_AUDIO_CLIP_FILESIZE_MB limit in multimodal chat audio decoding, allowing unauthenticated clients to bypass file size restrictions. Attackers can submit oversized audio files through chat endpoints to consume excessive memory and CPU resources during decoding.

Засегнати продукти

  • vllm-project vllm: преди 0.29.0; 0.29.0

Вид слабост

История

  • 26 септември 2026 Публикувано

Други уязвимости в vllm-project vllm

Първоизточници

CVE-2026-100648: vllm-project vllm, отказ на услуга | freedomonline.bg