Skip to content
OpenAdvisories
Low WID-SEC-2026-3357 1 CVE

vllm: Schwachstelle ermöglicht Denial of Service

Published Sep 14, 2026 · Updated Sep 14, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-90878

    vllm-project vLLM Jinja Template Rendering completions resource consumption

    A vulnerability was determined in vllm-project vLLM up to 0.27.1. This affects an unknown part of the file /v1/chat/completions of the component Jinja Template Rendering. This manipulation of the argument chat_template causes resource consumption. The attack …

    vLLM vLLM

Revision history

  1. #1

    Initiale Fassung

References