vLLM 多模态占位符 DoS 漏洞披露
热点事件历史事件
vLLM 多模态占位符 DoS 漏洞披露
1 篇报道1 个报道来源5 天前更新
先了解这件事
AI 综述
CVE-2026-116178 披露 vLLM 0.20.0 至 0.30.0 前版本存在拒绝服务漏洞：远程攻击者向 disaggregated /inference/v1/generate 端点发送不一致的多模态元数据（mm_placeholders），可使引擎崩溃。该漏洞已在 0.30.0 修复。 该漏洞未列入 CISA KEV，Exploit-DB 上暂无公开利用代码。
AI 根据报道生成 · 4 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- cve.nowCVE-2026-116178：vLLM 0.20.0 至 0.30.0 前版本 /inference/v1/generate mm_placeholders 拒绝服务漏洞
vLLM 0.20.0 至 0.30.0 前版本存在拒绝服务漏洞 CVE-2026-116178（EUVD-2026-109439），远程攻击者可通过向 disaggregated /inference/v1/generate 端点发送不一致的多模态元数据使引擎崩溃。