熱點事件持續更新
vLLM CVE-2026-116174 vulnerability
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
vLLM 0.22.0 版前 0.24.0 版發現一個不當輸入驗證漏洞，攻擊者可利用 Rust gRPC Generate 與 GenerateStream 送出超出詞彙表的 prompt.token_ids，觸發 EngineCore 嵌入查詢失敗，導致服務終止。
AI 根據報導生成 · 2 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月25日
- CVE-high精選CVE-2026-116174：vLLM 0.22.0 版前 0.24.0 版因 Rust gRPC Generate 產生拒絕服務漏洞
vLLM 0.22.0 版前 0.24.0 版發現一個不當輸入驗證漏洞，攻擊者可利用 Rust gRPC Generate 與 GenerateStream 送出超出詞彙表的 prompt.token_ids，觸發 EngineCore 嵌入查詢失敗，導致服務終止。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。