vLLM: Denial of Service über Rust gRPC CandidateTokens.top_n
Zusammenfassung
vLLM-Versionen ab 0.22.0 bis vor 0.24.0 enthalten eine Schwachstelle bei der Eingabevalidierung im Rust-gRPC-Konverter. Ein entfernter Angreifer kann mit einer einzelnen Generate- oder GenerateStream-Anfrage einen übergrossen oder überlaufenden top_n-Wert senden, wodurch das max_logprobs-Limit umgangen wird. Dadurch wird die Inferenz-Engine (EngineCore) beendet, was einen Denial of Service auslöst, der einen Neustart erfordert; für Vertraulichkeit und Integrität wird keine Auswirkung gemeldet.
Betroffen
- vLLM ab 0.22.0 bis vor 0.24.0 (vllm-project/vllm, Pip-Paket vllm)
Behoben in
- Auf vLLM 0.24.0 oder neuer aktualisieren.
Umgehung
- Keine Workaround des Herstellers bekannt. Falls das Update verzögert wird, den Zugriff auf den gRPC-Endpunkt von vLLM auf vertrauenswürdige Netzwerke beschränken (diese Massnahme ist für diese CVE nicht vom Hersteller bestätigt).
Ausnutzung
- Keine bekannte Ausnutzung gemeldet; nicht im CISA-KEV-Katalog aufgeführt.
- Ein öffentlicher Proof-of-Concept ist nicht bestätigt.
Unsere Empfehlung
- Alle vLLM-Instanzen identifizieren und prüfen, ob eine Version von 0.22.0 bis 0.23.x läuft.
- Betroffene Instanzen auf vLLM 0.24.0 oder neuer aktualisieren und die Behebung anhand des GHSA-Advisory überprüfen.
- Bis zum Update den gRPC-Endpunkt vom Internet und von nicht vertrauenswürdigen Netzwerken fernhalten.
- Den Dienst auf Abstürze oder Neustarts der Inferenz-Engine überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-rwfw-xvg3-3937 github.com
- VulnCheck Advisory www.vulncheck.com
- VulDB 426226 vuldb.com
- OffSeq Radar CVE-2026-116172 radar.offseq.com
- OpenCVE CVE-2026-116172 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.