6.9
Moyenne
CVE-2026-103241 A flaw has been found in vllm-project vLLM up to 0.26.0
Description
A flaw has been found in vllm-project vLLM up to 0.26.0. This vulnerability affects unknown code of the file rust/src/parser/src/unified/gemma4.rs of the component Gemma4UnifiedParser. Executing a manipulation can lead to denial of service. The attack may be launched remotely. The exploit has been published and may be used. Upgrading to version 0.29.1rc0 is able to resolve this issue. This patch is called 3439bad37e68ba9755a46f4f6b44a4aeaf1f60a9. Upgrading the affected component is advised.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| vllm 0.29 | premières → < 0.29.1rc0 | 0.29.1rc0 |
| vllm | 0.26.0 | Pas de correctif indiqué |
| vllm | 0.25 | Pas de correctif indiqué |
| vllm | 0.24 | Pas de correctif indiqué |
| vllm | 0.23 | Pas de correctif indiqué |
| vllm | 0.22 | Pas de correctif indiqué |
| vllm | 0.21 | Pas de correctif indiqué |
| vllm | 0.20 | Pas de correctif indiqué |
| vllm | 0.19 | Pas de correctif indiqué |
Afficher les 18 autres branches Masquer les 18 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| vllm | 0.18 | Pas de correctif indiqué |
| vllm | 0.17 | Pas de correctif indiqué |
| vllm | 0.16 | Pas de correctif indiqué |
| vllm | 0.15 | Pas de correctif indiqué |
| vllm | 0.14 | Pas de correctif indiqué |
| vllm | 0.13 | Pas de correctif indiqué |
| vllm | 0.12 | Pas de correctif indiqué |
| vllm | 0.11 | Pas de correctif indiqué |
| vllm | 0.10 | Pas de correctif indiqué |
| vllm | 0.9 | Pas de correctif indiqué |
| vllm | 0.8 | Pas de correctif indiqué |
| vllm | 0.7 | Pas de correctif indiqué |
| vllm | 0.6 | Pas de correctif indiqué |
| vllm | 0.5 | Pas de correctif indiqué |
| vllm | 0.4 | Pas de correctif indiqué |
| vllm | 0.3 | Pas de correctif indiqué |
| vllm | 0.2 | Pas de correctif indiqué |
| vllm | 0.1 | Pas de correctif indiqué |
Références
- VDB-411965 | vllm-project vLLM Gemma4UnifiedParser gemma4.rs denial of service vuldb.com
- VDB-411965 | CTI Indicators (IOB, IOC, TTP, IOA) vuldb.com
- CVE-2026-103241 | CVE Analysis and Report vuldb.com
- Submit #956250 | vLLM Project vLLM v0.26.0 Denial of Service vuldb.com
- github.com github.com
- github.com github.com
- gist.github.com gist.github.com
- github.com github.com
- github.com github.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de vllm
Les 121 CVE de vllm →
CVE-2026-115918
vLLM is an inference and serving engine for large language models
6.5
Moyenne
CVE-2026-115917
vLLM is an inference and serving engine for large language models
3.4
Faible
CVE-2026-115916
vLLM is an inference and serving engine for large language models
6.5
Moyenne
CVE-2026-115915
vLLM is an inference and serving engine for large language models
8.1
Élevée