CVE-2026-5497
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w vLLM w wersjach 0.8.0 i nowszych umożliwia atak DoS przez wyczerpanie pamięci (OOM) w metodzie `VideoMediaIO.load_base64()`. Atakujący może wysłać pojedyncze żądanie API z tysiącami zakodowanych w base64 ramek JPEG, co prowadzi do awarii serwera.
Ocena ryzyka
Organizacja narażona jest na przerwanie działania usługi przez nieuwierzytelnionego atakującego, który może zdalnie spowodować awarię serwera vLLM, wykorzystując publicznie dostępne API zgodne z OpenAI.
Rekomendacja
Należy natychmiast zaktualizować vLLM do wersji zawierającej poprawkę ograniczającą liczbę ramek wideo lub wdrożyć reguły WAF blokujące żądania z nadmierną liczbą ramek JPEG w data URL.
Oryginalny opis (angielski, źródło NVD)
vLLM versions 0.8.0 and later are vulnerable to an Out-of-Memory (OOM) Denial of Service (DoS) attack due to unbounded frame count processing in the `VideoMediaIO.load_base64()` method. When processing `video/jpeg` data URLs, the method splits the base64 data string on commas to extract individual JPEG frames without enforcing a frame count limit. An attacker can exploit this by crafting a single API request containing thousands of comma-separated base64-encoded JPEG frames in a data URL, causing the server to decode all frames into memory and crash due to excessive memory consumption. This vulnerability is reachable via the OpenAI-compatible chat completions API and does not require authentication.