CVE-2026-105756
Beschrijving NL
vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.30.0 accepteren OpenAI-compatibele aanvraagmodellen een niet-lege cache_salt-waarde zonder de door de IPCCacheServerKey-consument in LMCache-MP vereiste teken- en lengtebeperkingen af te dwingen. Bij implementaties met de LMCache-MP-connector kan een zout dat een verboden teken bevat of de toegestane lengte overschrijdt, een onovertroffen ValueError veroorzaken tijdens het opzoeken van de cache van de planner, waardoor EngineCore de service aan alle gelijktijdige gebruikers beëindigt en weigert. Dit probleem is opgelost in versie 0.30.0.
Origineel (Engels) tonen
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, OpenAI-compatible request models accept a non-empty cache_salt value without enforcing the character and length restrictions required by the IPCCacheServerKey consumer in LMCache-MP. On deployments using the LMCache-MP connector, a salt that contains a forbidden character or exceeds the permitted length can raise an uncaught ValueError during scheduler cache lookup, causing EngineCore to terminate and denying service to all concurrent users. This issue is fixed in version 0.30.0.