vllm
- Loại hình phần mềm
- Nền tảng AI và học máy
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, vllm ghi nhận 74 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 33 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của vllm và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-94623vLLM through 0.29.0 Denial of Service via NIXL Multi-Prompt Assertion FailureCVE-2026-94622vLLM through 0.29.0 Denial of Service via Incomplete NIXL KV Transfer MetadataCVE-2026-93989vLLM through 0.29.0 Cross-Request Logits Corruption via bad_wordsCVE-2026-93841vLLM through 0.29.0 Adjacent-Request Sampler State Corruption via Unvalidated Prompt Token IDsCVE-2026-93840vLLM before 0.29.0 Cross-Request Logits Corruption via allowed_token_ids| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-94623vLLM through 0.29.0 Denial of Service via NIXL Multi-Prompt Assertion Failure | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-94622vLLM through 0.29.0 Denial of Service via Incomplete NIXL KV Transfer Metadata | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93989vLLM through 0.29.0 Cross-Request Logits Corruption via bad_words | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-93841vLLM through 0.29.0 Adjacent-Request Sampler State Corruption via Unvalidated Prompt Token IDs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93840vLLM before 0.29.0 Cross-Request Logits Corruption via allowed_token_ids | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93592vLLM before 0.28.0 Denial of Service via negative token ID | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93436vLLM through 0.29.0 Memory Exhaustion via Rejected Requests | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-92365vllm-project vllm thinking_budget_state.py algorithmic complexity | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-92220vllm-project vLLM MoRIIO Acknowledgement moriio_connector.py MoRIIOWrapper._handle_release_message resource consumption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-69147vLLM: Request-selected PyNvVideoCodec GPU decode bypasses static VRAM reservation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57173vLLM: Unauthenticated audio decompression-bomb DoS in /v1/chat/completions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90878vllm-project vLLM Jinja Template Rendering completions resource consumption | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90713vllm-project vLLM tiktoken vocab File mod.rs new denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90555vLLM before 0.28.0 Denial of Service via Audio Header | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-90554vLLM before 0.28.0 Denial of Service via audio extraction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90553vLLM before 0.28.0 Remote Code Execution via LlavaOnevision2 processor | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-78684vLLM before 0.27.0 Denial of Service via DeepStream Backend | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73560vLLM: SSRF + arbitrary local file read in MiMoV2OmniMultiModalProcessor `_fetch_image` and audio loader bypass MediaConnector protections | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-71486vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73559vLLM: Completion prompt lists fan out into unbounded engine requests | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73558vLLM: Cross-User Data Leak Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73557vLLM: Incomplete CVE-2025-62164 remediation can be bypassed by concurrent prompt parts | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73556vLLM: ReDoS via structured_outputs.regex in the lm-format-enforcer backend (no compile timeout) — missed sibling of CVE-2026-55574 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73555vLLM: Unauthenticated Internal Path and Username Disclosure via Validation Error Messages | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55646vLLM speech-to-text endpoints allocate full upload before enforcing the audio file-size limit | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55574vLLM: ReDoS via structured_outputs.regex compiled without timeout in xgrammar and outlines backends | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55514vLLM denial of service via prompt embeds on M-RoPE models | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54234vLLM: Remote DoS in vLLM via Invalid Recovered Token Reinjection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54236vLLM: incomplete CVE-2026-22778 fix leaks PIL repr addresses via Anthropic router | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54235vLLM: temperature=NaN and temperature=Infinity bypass validation and propagate to GPU kernels | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54233vLLM: OOM Denial of Service via Audio Decompression Bomb | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54232vLLM: Dependency Confusion Vulnerability in vLLM Dockerfile | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53923vLLM GGUF Kernels: int64_t to int truncation of tensor dimensions causes GPU buffer overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-48746vLLM: OpenAI auth bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-47155vLLM: Artifact Pin Decay in vLLM allows pinned deployments to load unpinned code, weights, and processors | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41523vLLM: Security Check Bypass via assert Statement in Activation Function Loading Allows Arbitrary Code Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-12491Vllm: vllm: image exif rotation & png trns transparency not normalized, causing mismatch between model input and expectations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9540vllm-project vllm OpenAI-compatible Serving Path denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44223vLLM: extract_hidden_states speculative decoding crashes server on any request with penalty parameters | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44222vLLM: Remote DoS via Special-Token Placeholders | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34756vLLM Affected by Unauthenticated OOM Denial of Service via Unbounded `n` Parameter in OpenAI API Server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34755vLLM Affected by Denial of Service via Unbounded Frame Count in video/jpeg Base64 Processing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34753vLLM affected by Server-Side Request Forgery (SSRF) in `download_bytes_from_url ` | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34760vLLM: Downmix Implementation Differences as Attack Vectors Against Audio AI Models | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27893vLLM's hardcoded trust_remote_code=True in NemotronVL and KimiK25 bypasses user security opt-out | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25960SSRF Protection Bypass in vLLM | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành09/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22778vLLM leaks a heap address when PIL throws an error | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-24779vLLM vulnerable to Server-Side Request Forgery (SSRF) in `MediaConnector` | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22807vLLM affected by RCE via auto_map dynamic module loading during model initialization | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành21/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22773vLLM is vulnerable to DoS in Idefics3 vision models via image payload with ambiguous dimensions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
121 Kết quả | Trang 2 trên 3