CVE-2026-54236 PoC — vLLM 日志信息泄露漏洞

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-54236.yaml

标题: vLLM 日志信息泄露漏洞 (CVE-2026-54236)
Description:vLLM是vLLM团队开源的一个适用于 LLM 的高吞吐量和内存高效推理和服务引擎。 vLLM 0.23.1rc0之前版本存在日志信息泄露漏洞，该漏洞源于sanitize_message清理消息的辅助函数不完整，导致多个响应路径直接向客户端输出异常消息，且Anthropic API路由器、Server-Sent Events流转换器和实时语音转文本WebSocket处理路径绕过了全局FastAPI异常处理器，可能造成未经验证的攻击者通过发送损坏的图像字节泄露堆内存地址。