Skip to content
OpenAdvisories
Medium WID-SEC-2026-1364 1 CVE

vllm: Schwachstelle ermöglicht Denial of Service

Published May 5, 2026 · Updated Aug 31, 2026 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-44222

    vLLM: Remote DoS via Special-Token Placeholders

    vLLM is an inference and serving engine for large language models (LLMs). From 0.6.1 to before 0.20.0, there is a a Token Injection vulnerability in vLLM’s multimodal processing. Unauthenticated, text-only prompts that spell special tokens are interpreted as …

    vLLM vLLM vllm PyPI

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Referenz(en) aufgenommen: EUVD-2026-29799

  4. #1

    Initiale Fassung

References