Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của vllm-project | CyStack CVE Database

CVE	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-78684`vLLM before 0.27.0 Denial of Service via DeepStream Backend	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành25/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73560`vLLM: SSRF + arbitrary local file read in MiMoV2OmniMultiModalProcessor `_fetch_image` and audio loader bypass MediaConnector protections	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành17/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-71486`vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành17/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73559`vLLM: Completion prompt lists fan out into unbounded engine requests	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành13/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73558`vLLM: Cross-User Data Leak Vulnerability	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành13/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73557`vLLM: Incomplete CVE-2025-62164 remediation can be bypassed by concurrent prompt parts	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành13/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73556`vLLM: ReDoS via structured_outputs.regex in the lm-format-enforcer backend (no compile timeout) — missed sibling of CVE-2026-55574	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành13/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73555`vLLM: Unauthenticated Internal Path and Username Disclosure via Validation Error Messages	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành13/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-55514`vLLM denial of service via prompt embeds on M-RoPE models	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành06/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-55574`vLLM: ReDoS via structured_outputs.regex compiled without timeout in xgrammar and outlines backends	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành06/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-54234`vLLM: Remote DoS in vLLM via Invalid Recovered Token Reinjection	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành06/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-55646`vLLM speech-to-text endpoints allocate full upload before enforcing the audio file-size limit	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành06/07/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47155`vLLM: Artifact Pin Decay in vLLM allows pinned deployments to load unpinned code, weights, and processors	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành22/06/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-41523`vLLM: Security Check Bypass via assert Statement in Activation Function Loading Allows Arbitrary Code Execution	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành22/06/2026	Mức độ nghiêm trọngCao
`CVE-2026-54232`vLLM: Dependency Confusion Vulnerability in vLLM Dockerfile	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành22/06/2026	Mức độ nghiêm trọngCao
`CVE-2026-54233`vLLM: OOM Denial of Service via Audio Decompression Bomb	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành22/06/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-54236`vLLM: incomplete CVE-2026-22778 fix leaks PIL repr addresses via Anthropic router	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành22/06/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-54235`vLLM: temperature=NaN and temperature=Infinity bypass validation and propagate to GPU kernels	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành22/06/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-48746`vLLM: OpenAI auth bypass	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành22/06/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-53923`vLLM GGUF Kernels: int64_t to int truncation of tensor dimensions causes GPU buffer overflow	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành22/06/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-12491`Vllm: vllm: image exif rotation & png trns transparency not normalized, causing mismatch between model input and expectations	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành17/06/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-5497`Unbounded Frame Count in video/jpeg Base64 Data URL Processing Leads to OOM DoS in vllm-project/vllm	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm-project/vllm	Ngày phát hành11/06/2026	Mức độ nghiêm trọngCao
`CVE-2026-4944`Hardcoded trust_remote_code=True in vllm-project/vllm Bypasses User Security Control	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm-project/vllm	Ngày phát hành28/05/2026	Mức độ nghiêm trọngCao
`CVE-2026-9540`vllm-project vllm OpenAI-compatible Serving Path denial of service	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành26/05/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-44223`vLLM: extract_hidden_states speculative decoding crashes server on any request with penalty parameters	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành12/05/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-44222`vLLM: Remote DoS via Special-Token Placeholders	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành12/05/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-34756`vLLM Affected by Unauthenticated OOM Denial of Service via Unbounded `n` Parameter in OpenAI API Server	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành06/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-34755`vLLM Affected by Denial of Service via Unbounded Frame Count in video/jpeg Base64 Processing	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành06/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-34753`vLLM affected by Server-Side Request Forgery (SSRF) in `download_bytes_from_url `	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành06/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-34760`vLLM: Downmix Implementation Differences as Attack Vectors Against Audio AI Models	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành02/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-27893`vLLM's hardcoded trust_remote_code=True in NemotronVL and KimiK25 bypasses user security opt-out	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành26/03/2026	Mức độ nghiêm trọngCao
`CVE-2026-25960`SSRF Protection Bypass in vLLM	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành09/03/2026	Mức độ nghiêm trọngCao
`CVE-2026-22778`vLLM leaks a heap address when PIL throws an error	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành02/02/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-24779`vLLM vulnerable to Server-Side Request Forgery (SSRF) in `MediaConnector`	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành27/01/2026	Mức độ nghiêm trọngCao
`CVE-2026-22807`vLLM affected by RCE via auto_map dynamic module loading during model initialization	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành21/01/2026	Mức độ nghiêm trọngCao
`CVE-2026-22773`vLLM is vulnerable to DoS in Idefics3 vision models via image payload with ambiguous dimensions	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành10/01/2026	Mức độ nghiêm trọngTrung bình
`CVE-2025-66448`vLLM vulnerable to remote code execution via transformers_utils/get_config	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành01/12/2025	Mức độ nghiêm trọngCao
`CVE-2025-62372`vLLM vulnerable to DoS with incorrect shape of multimodal embedding inputs	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành21/11/2025	Mức độ nghiêm trọngCao
`CVE-2025-62426`vLLM vulnerable to DoS via large Chat Completion or Tokenization requests with specially crafted `chat_template_kwargs`	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành21/11/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-62164`VLLM deserialization vulnerability leading to DoS and potential RCE	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành21/11/2025	Mức độ nghiêm trọngCao
`CVE-2025-59425`vLLM vulnerable to timing attack at bearer auth	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành07/10/2025	Mức độ nghiêm trọngCao
`CVE-2025-48956`vLLM API endpoints vulnerable to Denial of Service Attacks	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành21/08/2025	Mức độ nghiêm trọngCao
`CVE-2025-48944`vLLM Tool Schema allows DoS via Malformed pattern and type Fields	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành30/05/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-48943`vLLM allows clients to crash the openai server with invalid regex	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành30/05/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-48942`vLLM DOS: Remotely kill vllm over http with invalid JSON schema	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành30/05/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-48887`vLLM has a Regular Expression Denial of Service (ReDoS, Exponential Complexity) Vulnerability in `pythonic_tool_parser.py`	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành30/05/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-46722`vLLM has a Weakness in MultiModalHasher Image Hashing Implementation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành29/05/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-46570`vLLM’s Chunk-Based Prefix Caching Vulnerable to Potential Timing Side-Channel	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành29/05/2025	Mức độ nghiêm trọngThấp
`CVE-2025-47277`vLLM Allows Remote Code Execution via PyNcclPipe Communication Service	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành20/05/2025	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-30165`Remote Code Execution Vulnerability in vLLM Multi-Node Cluster Configuration	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành06/05/2025	Mức độ nghiêm trọngCao
`CVE-2025-32444`vLLM Vulnerable to Remote Code Execution via Mooncake Integration	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành30/04/2025	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-46560`vLLM phi4mm: Quadratic Time Complexity in Input Token Processing leads to denial of service	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành30/04/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-30202`Data exposure via ZeroMQ on multi-node vLLM deployment	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành30/04/2025	Mức độ nghiêm trọngCao
`CVE-2024-11041`Remote Code Execution in vllm-project/vllm	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm-project/vllm	Ngày phát hành20/03/2025	Mức độ nghiêm trọngNghiêm trọng
`CVE-2024-9053`Remote Code Execution in vllm-project/vllm	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm-project/vllm	Ngày phát hành20/03/2025	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-29783`vLLM Allows Remote Code Execution via Mooncake Integration	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành19/03/2025	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-29770`vLLM denial of service via outlines unbounded cache on disk	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành19/03/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-25183`vLLM using built-in hash() from Python 3.12 leads to predictable hash collisions in vLLM prefix cache	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành07/02/2025	Mức độ nghiêm trọngThấp
`CVE-2025-24357`vLLM allows a malicious model RCE by torch.load in hf_model_weights_iterator	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngvllm	Ngày phát hành27/01/2025	Mức độ nghiêm trọngCao

59 / 59 Kết quả

Đã tải toàn bộ lỗ hổng

Lỗ hổng bảo mật của nhà cung cấp vllm-project

vllm-project

vllm-project có bao nhiêu lỗ hổng bảo mật?

Sản phẩm nào của vllm-project có nhiều lỗ hổng bảo mật nhất?

Bộ lọc

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của vllm-project

vllm

vllm-project/vllm