Skip to content
OpenAdvisories
Medium WID-SEC-2026-3083 2 CVEs

vllm: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 30, 2026 · Updated Oct 29, 2026 · Revision 5 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 2

  • Medium 6.5
    CVE-2026-69147

    vLLM: Request-selected PyNvVideoCodec GPU decode bypasses static VRAM reservation

    vLLM is an inference and serving engine for large language models. Prior to 0.28.0, request bodies for Chat Completions and Responses can set media_io_kwargs.video.video_backend to pynvvideocodec, and MediaConnector.fetch_video forwards that choice to VideoMe…

    vLLM vLLM vllm PyPI
  • Medium 6.5
    CVE-2026-90555

    vLLM before 0.28.0 Denial of Service via Audio Header

    vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass duration checks. Attackers can submit forged FLAC headers with inflated sample rates to trigger excessive memory all…

    vLLM vLLM

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Referenz(en) aufgenommen: EUVD-2026-80935

  4. #2

    CVE ergänzt

  5. #1

    Initiale Fassung

References