CVE-2026-116174
Beschrijving NL
vLLM van 0.22.0 vóór 0.24.0 bevat een onjuist invoervalidatieprobleem in de Rust gRPC Generate and GenerateStream-service die ongecontroleerde prompt-token-ID's doorstuurt naar EngineCore. Aanvallers kunnen verzoeken indienen met out-of-vocabulary prompt.token_ids-waarden om een fatale zoekfout in de inbedding te activeren die EngineCore beëindigt en de server ongezond maakt.
Origineel (Engels) tonen
vLLM from 0.22.0 before 0.24.0 contains an improper input validation vulnerability in the Rust gRPC Generate and GenerateStream service that forwards unchecked prompt token IDs to EngineCore. Attackers can submit requests with out-of-vocabulary prompt.token_ids values to trigger a fatal embedding lookup failure that terminates EngineCore and leaves the server unhealthy.