cve.now·· 2 小时前推荐指数44
CVE-2026-126398：vLLM 0.28.0 至 0.30.0 前 XD-RoPE 模型经 prompt_embeds 触发拒绝服务
CVE-2026-126398: vLLM 0.28.0 before 0.30.0 Denial of Service via Prompt Embeds on XD-RoPE Models
AI 导读
CVE-2026-126398（CVSS 8.2，High）披露 vLLM 0.28.0 至 0.30.0 前存在可达断言漏洞，GPUModelRunner._init_xdrope_positions 可被仅含 prompt_embeds 的 /v1/completions 请求触发，终止 EngineCore 与 API server。
来源：cve.now · cve.now