Skip to content
OpenAdvisories
Medium WID-SEC-2026-3377 1 CVE

vllm: Schwachstelle ermöglicht Denial of Service

Published Sep 15, 2026 · Updated Sep 15, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-92220

    vllm-project vLLM MoRIIO Acknowledgement moriio_connector.py MoRIIOWrapper._handle_release_message resource consumption

    A vulnerability was found in vllm-project vLLM 0.26.0/0.27.0. Affected is the function MoRIIOConnectorScheduler.request_finished/MoRIIOConnectorWorker.get_finished/MoRIIOWrapper._handle_release_message of the file vllm/distributed/kv_transfer/kv_connector/v1/…

    vLLM vLLM

Revision history

  1. #1

    Initiale Fassung

References