Tóm tắt nhanh
- CVE-2026-105922 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng vllm, vllm (vllm).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 24.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.32.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| vllm PyPI | < 0.32.0
| 0.32.0
|
| vllm | ≤ 0.31.0
| Chưa có bản vá |
Mô tả
A security flaw has been discovered in vllm-project vLLM up to 0.31.0. This impacts the function get_token_bin_counts_and_mask of the file vllm/model_executor/layers/utils.py of the component Penalty Handler. Performing a manipulation results in denial of service. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Mô tả của NVD
A security flaw has been discovered in vllm-project vLLM up to 0.31.0. This impacts the function get_token_bin_counts_and_mask of the file vllm/model_executor/layers/utils.py of the component Penalty Handler. Performing a manipulation results in denial of service. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí