Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).
Vulnerabilities 1
-
High 8.8
vLLM - Denial of Service via Unvalidated Multimodal Embeddings
vLLM versions >= 0.10.2 and < 0.13.0 are missing sparse tensor validation in multimodal embeddings processing. Because PyTorch disables sparse tensor invariant checks by default, an attacker can submit crafted embedding requests with malformed (negative or ou…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-78fp-cf4h-g36p vom 2026-06-21
https://github.com/advisories/GHSA-78fp-cf4h-g36p