https://alertas.dupin.com.ar/fabricante/vllm-project/Alertas de vulnerabilidades de vllm-project.esMon, 26 Oct 2026 18:18:17 +000010https://alertas.dupin.com.ar/cve/CVE-2026-115916/tg:61336Mon, 26 Oct 2026 18:18:17 +0000VulnerabilidadAntes de 0.32.0, vllm/tokenizers/hf.py calcula max_token_id con un límite superior desfasado en uno, por lo que un ID de prompt pre-tokenizado igual al tamaño del vocabulario pasa la validación. Con tensor-parallel de uno y vocabulario múltiplo de 64, VocabParallelEmbedding no enmascara el valor y F.embedding dispara un assert en el dispositivo CUDA que termina el motor. Corregido en 0.32.0.https://alertas.dupin.com.ar/cve/CVE-2026-115917/tg:61334Mon, 26 Oct 2026 18:18:15 +0000VulnerabilidadAntes de 0.32.0, el servidor compatible con OpenAI configura Starlette CORSMiddleware con allowed_origins comodín por defecto. Una página web maliciosa puede usar el navegador de la víctima para alcanzar un servidor vLLM sin autenticación en localhost, red interna o VPN, llamar a endpoints como GET /v1/models y POST /v1/chat/completions, consumir GPU y leer respuestas. Corregido en 0.32.0.https://alertas.dupin.com.ar/cve/CVE-2026-115918/tg:61333Mon, 26 Oct 2026 18:18:15 +0000VulnerabilidadDesde 0.16.0 hasta 0.32.0, el endpoint /v1/responses permite a un llamador autenticado colocar una plantilla controlada por el atacante en chat_template_kwargs[chat_template] cuando no hay plantilla configurada en el servidor. ChatParams.get_apply_chat_template_kwargs() conserva ese valor sin aplicar trust_request_chat_template, lo que permite omitir la política de confianza y agotar CPU o memoria mediante el renderizado Jinja. Corregido en 0.32.0.