Към съдържанието
Търсене

CVE-2026-22773: vllm-project vllm, отказ на услуга

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

vLLM is an inference and serving engine for large language models (LLMs). In versions from 0.6.4 to before 0.12.0, users can crash the vLLM engine serving multimodal models that use the Idefics3 vision model implementation by sending a specially crafted 1x1 pixel image. This causes a tensor dimension mismatch that results in an unhandled runtime error, leading to complete server termination. This issue has been patched in version 0.12.0.

Засегнати продукти

  • vllm-project vllm: >= 0.6.4, < 0.12.0

Вид слабост

История

  • 10 януари 2026 Публикувано

Други уязвимости в vllm-project vllm

Първоизточници

CVE-2026-22773: vllm-project vllm, отказ на услуга | freedomonline.bg