CVE-2026-90555

Açıklama ve Etki

vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass duration checks. Attackers can submit forged FLAC headers with inflated sample rates to trigger excessive memory allocation and crash the API server process affecting all tenants.

Referanslar

• https://github.com/vllm-project/vllm/security/advisories/GHSA-99f2-hwrc-gvq8
• https://www.vulncheck.com/advisories/vllm-before-0.28.0-denial-of-service-via-audio-header

Güvenli Doğrulama Notu

Bu sayfa saldırı gerçekleştiren payload'lar çalıştırmaz. Doğrulama; etkilenen ürün/sürümün envanterden kontrol edilmesi, üretici güvenlik duyurusunun incelenmesi ve güncellemenin uygulanması üzerinden yapılmalıdır.