Записи vLLM

vLLM leaks a heap address when PIL throws an error

• pre-auth RCE
• Утечка информации

vllm · vllm2 февр. 2026 г.

vLLM Vulnerable to Remote Code Execution via Mooncake Integration

• pre-auth RCE
• Десериализация

vllm · vllm29 апр. 2025 г.

Remote Code Execution in vllm-project/vllm

• pre-auth RCE
• Десериализация

vllm · vllm20 мар. 2025 г.

vLLM Allows Remote Code Execution via PyNcclPipe Communication Service

• pre-auth RCE
• Десериализация

vllm · vllm20 мая 2025 г.

vLLM affected by RCE via auto_map dynamic module loading during model initialization

• pre-auth RCE

vllm · vllm21 янв. 2026 г.

SSRF Protection Bypass in vLLM

• Без аутентификации
• SSRF

vllm · vllm9 мар. 2026 г.

vLLM's hardcoded trust_remote_code=True in NemotronVL and KimiK25 bypasses user security opt-out

• pre-auth RCE

vllm · vllm26 мар. 2026 г.

vLLM: OpenAI auth bypass

• Без аутентификации
• Обход аутентификации

vllm · vllm22 июн. 2026 г.

vLLM Allows Remote Code Execution via Mooncake Integration

• RCE
• Десериализация

vllm · vllm19 мар. 2025 г.

VLLM deserialization vulnerability leading to DoS and potential RCE

• RCE
• Десериализация

vllm · vllm20 нояб. 2025 г.

vLLM allows a malicious model RCE by torch.load in hf_model_weights_iterator

• pre-auth RCE
• Десериализация

vllm · vllm27 янв. 2025 г.

vLLM vulnerable to remote code execution via transformers_utils/get_config

• pre-auth RCE

vllm · vllm1 дек. 2025 г.

vLLM: Dependency Confusion Vulnerability in vLLM Dockerfile

• pre-auth RCE

vllm · vllm22 июн. 2026 г.

vLLM through 0.29.0 Memory Exhaustion via Rejected Requests

• Без аутентификации
• Отказ в обслуживании

vllm · vllm17 сент. 2026 г.

vLLM - Denial of Service via Unvalidated Multimodal Embeddings

vllm · vllm20 июн. 2026 г.

vLLM through 0.29.0 Memory Exhaustion via Unvalidated NIXL tp_size

• Без аутентификации

vllm · vllm21 сент. 2026 г.

vLLM through 0.29.0 Denial of Service via Unbounded P2P KV Offloading Sessions

• Без аутентификации
• Отказ в обслуживании

vllm · vllm21 сент. 2026 г.

vLLM through 0.29.0 GPU KV Cache Leak via Mooncake Transfer ID Collision

• Без аутентификации
• Отказ в обслуживании

vllm · vllm21 сент. 2026 г.

vLLM through 0.29.0 Denial of Service via NIXL Multi-Prompt Assertion Failure

• Без аутентификации

vllm · vllm21 сент. 2026 г.

vLLM through 0.29.0 Denial of Service via Incomplete NIXL KV Transfer Metadata

• Без аутентификации

vllm · vllm21 сент. 2026 г.

vLLM: ReDoS via structured_outputs.regex compiled without timeout in xgrammar and outlines backends

• Без аутентификации
• Отказ в обслуживании

vllm · vllm6 июл. 2026 г.

vLLM before 0.28.0 Denial of Service via negative token ID

• Без аутентификации

vllm · vllm18 сент. 2026 г.

vLLM before 0.28.0 Remote Code Execution via LlavaOnevision2 processor

• RCE

vllm · vllm12 сент. 2026 г.

vLLM vulnerable to DoS with incorrect shape of multimodal embedding inputs

vllm · vllm20 нояб. 2025 г.

Remote Code Execution Vulnerability in vLLM Multi-Node Cluster Configuration

• RCE
• Десериализация

vllm · vllm6 мая 2025 г.