5.3
Moyenne
CVE-2026-92365 A vulnerability was found in vllm-project vllm up to 0.29.0
Description
A vulnerability was found in vllm-project vllm up to 0.29.0. Affected by this issue is some unknown functionality of the file vllm/v1/sample/thinking_budget_state.py. The manipulation results in inefficient algorithmic complexity. It is possible to launch the attack remotely. The pull request to fix this issue awaits acceptance.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| vllm | 0.29.0 | Pas de correctif indiqué |
| vllm | 0.28 | Pas de correctif indiqué |
| vllm | 0.27 | Pas de correctif indiqué |
| vllm | 0.26 | Pas de correctif indiqué |
| vllm | 0.25 | Pas de correctif indiqué |
| vllm | 0.24 | Pas de correctif indiqué |
| vllm | 0.23 | Pas de correctif indiqué |
| vllm | 0.22 | Pas de correctif indiqué |
| vllm | 0.21 | Pas de correctif indiqué |
Afficher les 20 autres branches Masquer les 20 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| vllm | 0.20 | Pas de correctif indiqué |
| vllm | 0.19 | Pas de correctif indiqué |
| vllm | 0.18 | Pas de correctif indiqué |
| vllm | 0.17 | Pas de correctif indiqué |
| vllm | 0.16 | Pas de correctif indiqué |
| vllm | 0.15 | Pas de correctif indiqué |
| vllm | 0.14 | Pas de correctif indiqué |
| vllm | 0.13 | Pas de correctif indiqué |
| vllm | 0.12 | Pas de correctif indiqué |
| vllm | 0.11 | Pas de correctif indiqué |
| vllm | 0.10 | Pas de correctif indiqué |
| vllm | 0.9 | Pas de correctif indiqué |
| vllm | 0.8 | Pas de correctif indiqué |
| vllm | 0.7 | Pas de correctif indiqué |
| vllm | 0.6 | Pas de correctif indiqué |
| vllm | 0.5 | Pas de correctif indiqué |
| vllm | 0.4 | Pas de correctif indiqué |
| vllm | 0.3 | Pas de correctif indiqué |
| vllm | 0.2 | Pas de correctif indiqué |
| vllm | 0.1 | Pas de correctif indiqué |
Références
- VDB-405451 | vllm-project vllm thinking_budget_state.py algorithmic complexity vuldb.com
- VDB-405451 | CTI Indicators (IOB, IOC, TTP, IOA) vuldb.com
- CVE-2026-92365 | CVE Analysis and Report vuldb.com
- Submit #935016 | vLLM Project vLLM >=0.26.0 Inefficient Algorithmic Complexity vuldb.com
- github.com github.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de vllm
Les 121 CVE de vllm →
CVE-2026-115918
vLLM is an inference and serving engine for large language models
6.5
Moyenne
CVE-2026-115917
vLLM is an inference and serving engine for large language models
3.4
Faible
CVE-2026-115916
vLLM is an inference and serving engine for large language models
6.5
Moyenne
CVE-2026-115915
vLLM is an inference and serving engine for large language models
8.1
Élevée