目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-100650— vLLM <0.29.0 媒体素材无限加载导致资源耗尽

一分钟漏洞结论

影响对象
vllm-project vllm
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

vLLM 0.29.0 及之前版本在强制执行其文档中规定的媒体控制策略（即 VLLM_MAX_AUDIO_CLIP_FILESIZE_MB 压缩音频文件大小上限，默认值为 25 MB，以及按模态划分的每个提示词媒体项数量限制 --limit-mm-per-prompt）之前，会先获取并完整还原（materialize）远程或内联嵌入的媒体内容。 具体而言，在以下四个入口路径中： 1. 共享媒体获取层（HTTPConnection.get_bytes()/async_get_bytes()）； 2. chat com

CVSS 6.5 · Medium EPSS 0.61% · P47
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-100650 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
vLLM before 0.29.0 Resource Exhaustion via Unbounded Media Materialization
来源: CVE Program / CVE List V5
Vulnerability Description
vLLM through 0.29.0 fetches and fully materializes remote or inline media before enforcing its documented media controls (the VLLM_MAX_AUDIO_CLIP_FILESIZE_MB compressed-audio size cap, default 25 MB, and the per-modality --limit-mm-per-prompt item limits). Across four ingress paths — the shared media-acquisition layer (HTTPConnection.get_bytes()/async_get_bytes()), the chat completions audio_url/base64 path, the batch speech runner, and the Rust frontend POST /tokenize route — the server reads the entire HTTP response body, base64-decodes the inline payload, or spawns one fetch/decode task per media part, and only then applies the limit (or, on some paths, never applies it). A remote attacker can therefore cause the API server or batch-runner process to allocate memory and consume outbound bandwidth proportional to an attacker-chosen body size or media item count before the request is rejected, resulting in pre-inference memory and bandwidth exhaustion (denial of service). The chat and batch surfaces require an API key when one is configured; the Rust frontend /tokenize route is unauthenticated by design. There is no code execution or data disclosure impact.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未加控制的资源消耗(资源穷尽)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
vllm-project vllm 0 ~ 0.29.0 -

二、漏洞 CVE-2026-100650 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-100650 的情报信息

请登录查看更多情报信息。

CVE-2026-100650 厂商安全公告 (1)

CVE-2026-100650 其他参考 (2)

同批安全公告 · vllm-project · 2026-09-26 · 共 8 条

CVE-2026-100654 6.5 MEDIUM vLLM < 0.29.0 拒绝服务漏洞
CVE-2026-100651 6.5 MEDIUM vllm 0.29.0 前拒绝服务漏洞
CVE-2026-100653 6.5 MEDIUM vLLM 0.28.0 前漏洞传播不完整
CVE-2026-100652 5.9 MEDIUM vLLM 0.22.0-0.23.0 拒绝服务漏洞
CVE-2026-100647 5.3 MEDIUM vLLM <0.29.0 CPU耗尽漏洞
CVE-2026-100648 5.3 MEDIUM vllm <0.29.0 音频解码资源消耗失控漏洞
CVE-2026-100649 3.7 LOW vLLM 0.29.0 前 资源限制绕过漏洞

IV. Related Vulnerabilities

Same product: vllm
Same vendor: vllm-project
Same weakness: CWE-400

V. Comments for CVE-2026-100650

暂无评论

发表评论