Skip to content
OpenAdvisories
Medium WID-SEC-2026-3187 1 CVE

vllm: Schwachstelle ermöglicht Denial of Service

Published Sep 3, 2026 · Updated Nov 9, 2026 · Revision 6 · de

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • High 7.5
    CVE-2026-93592

    vLLM before 0.28.0 Denial of Service via negative token ID

    vLLM versions before 0.28.0 fail to validate the lower bound of token IDs in the /v1/embeddings and /pooling endpoints, allowing unauthenticated attackers to crash the engine by submitting negative token IDs. A single request with a negative token ID triggers…

    vLLM vLLM vllm PyPI

Revision history

  1. #6

    Neue Updates von Red Hat aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Referenz(en) aufgenommen: CVE-2026-93592, EUVD-2026-82911

  6. #1

    Initiale Fassung

References