AICSO.AI汇总·· 2 天前推荐指数67
vLLM 词表外 token id 触发 CUDA device-side assert 导致引擎崩溃（CVE-2026-115916）
vLLM 词表外提示词 token id 通过输入校验并触发 CUDA device-side assert（引擎崩溃 / DoS）
AI 导读
vLLM 存在输入校验漏洞：词表大小为嵌入 padding 大小（64）整数倍的模型（如 Llama-2 家族，vocab 32000），携带 token id 等于词表大小（32000）的预分词请求可通过 vLLM 的 input-id 校验。
来源：AICSO.AI汇总 · github.com