vLLM stop_token_ids 越界致 DoS 漏洞披露
热点事件历史事件
vLLM stop_token_ids 越界致 DoS 漏洞披露
1 篇报道1 个报道来源5 天前更新
先了解这件事
AI 综述
CVE-2026-116181 披露 vLLM 0.20.1 至 0.29.0 之前版本存在输入校验不当漏洞：远程攻击者可发送越出词表的 stop_token_ids，使推理引擎崩溃，并造成 GPU 越界写。该漏洞已在 0.29.0 版本修复。 该漏洞未被列入 CISA KEV 目录，Exploit-DB 上暂无公开利用代码。
AI 根据报道生成 · 4 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- cve.nowCVE-2026-116181：vLLM 0.20.1 至 0.29.0 前存在 stop_token_ids 导致的 DoS 与 GPU 越界写漏洞
CVE-2026-116181（EUVD-2026-109442）披露 vLLM 0.20.1 至 0.29.0 之前版本存在输入校验不当漏洞，远程攻击者可通过发送越出词表的 stop_token_ids 使引擎崩溃。