Skip to content
OpenAdvisories
Medium WID-SEC-2026-0061 1 CVE

vllm: Schwachstelle ermöglicht Denial of Service

Published Jan 11, 2026 · Updated Jun 25, 2026 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-22773

    vLLM is vulnerable to DoS in Idefics3 vision models via image payload with ambiguous dimensions

    vLLM is an inference and serving engine for large language models (LLMs). In versions from 0.6.4 to before 0.12.0, users can crash the vLLM engine serving multimodal models that use the Idefics3 vision model implementation by sending a specially crafted 1x1 p…

    vLLM vLLM vllm PyPI

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References