Към съдържанието
Търсене

CVE-2026-100649: vllm-project vllm, отказ на услуга

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

vLLM before 0.29.0 contains a resource-limit bypass vulnerability in PyNvVideoCodec decoder allocation where sampler subclass shadowing allows independent counter increments. Unauthenticated attackers can select different sampler subclasses in video requests to exceed configured decoder limits and exhaust unaccounted GPU memory.

Засегнати продукти

  • vllm-project vllm: преди 0.29.0; 0.29.0

Вид слабост

История

  • 26 септември 2026 Публикувано

Други уязвимости в vllm-project vllm

Първоизточници

CVE-2026-100649: vllm-project vllm, отказ на услуга | freedomonline.bg