Vulnerabilidades de vllm-project
CVE recientes que afectan productos de vllm-project, con severidad, versiones afectadas y exploits.
FABRICANTE3 CVE
- VULNERABILIDAD CVE-2026-115916Identificador de token fuera de vocabulario en vLLM provoca un assert en CUDA y caída del motor vllm-projectÍndice de arreglo sin validarCVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-115918La API Responses de vLLM omite trust_request_chat_template para chat_template_kwargs vllm-projectConsumo de recursos sin controlCVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-115917Orígenes CORS permisivos por defecto permiten peticiones cruzadas al servidor HTTP de vLLM vllm-projectPolítica de dominios cruzados permisivaCVSS 3.1 3.4BAJA