CVE-2026-105753
Beschrijving NL
vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.28.0 kan de standaard gespiegelde multimodale LRU-cache een media-hash in de frontend afzendercache vastleggen tijdens multimodale rendering en vóór de motoropname, terwijl de cache van de motorontvanger nooit de payload ontvangt als dat verzoek wordt afgewezen. Een later verzoek waarbij dezelfde media-hash wordt hergebruikt, zorgt ervoor dat MultiModalProcessorSenderCache geen payload verzendt en dat MultiModalReceiverCache een bewering bereikt met het bericht "Verwacht een gecached item", waardoor een beschikbaarheidsfout in de gedeelde service wordt veroorzaakt. Dit probleem is opgelost in versie 0.28.0.
Origineel (Engels) tonen
vLLM is an inference and serving engine for large language models. Prior to 0.28.0, the default mirrored multimodal LRU cache can commit a media hash in the frontend sender cache during multimodal rendering and before engine admission, while the engine receiver cache never receives the payload if that request is rejected. A later request reusing the same media hash causes MultiModalProcessorSenderCache to send no payload and MultiModalReceiverCache to reach an assertion with the message "Expected a cached item," producing a shared-service availability failure. This issue is fixed in version 0.28.0.