Vulnerabilidades em vllm

3 resultados

Análise Vexday

vLLM apresenta superfície mínima de risco com apenas 1 CVE catalogada, sem registros de exploração ativa ou severidade crítica. A vulnerabilidade é recente (últimos 90 dias) e relacionada a lógica de controle (CWE-1333), recomendando atenção ao patching mas sem urgência imediata.

CVE-2026-56340HIGHvLLM - Denial of Service via Unvalidated Multimodal EmbeddingsEPSS 0.4%CVE-2025-71379MEDIUMvllm - Regular Expression Denial of Service in Multiple ComponentsEPSS 0.3%CVE-2025-1953LOWvLLM AIBrix Prefix Caching hash.go random valuesEPSS 0.3%