JVNDB-2026-036471

vLLMにおける複数の脆弱性

vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.26.0以前の/v1/completions/derenderおよび/v1/chat/completions/derenderエンドポイントは、呼び出し元が提供するGenerateResponseオブジェクト内のgenerate_responses、choices、token_ids、prompt_logprobs、logprobs.content、top_logprobs、およびrouted_experts構造を、max_model_len、max_tokens、max_num_seqs、またはレスポンスサイズの制限が適用される前にOnlineDerendererとtokenizer.decodeで処理していました。このため、認証済みAPIクライアントが過度にCPUおよびメモリを消費し、サイズが大きすぎるレスポンスを生成できる状態になっていました。本問題はバージョン0.26.0で修正されています。

vLLM

• vLLM 0.26.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds  Advisory  vllm-project/vllm  GitHub

1. リソースの枯渇(CWE-400) [その他]
2. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-71486

1. National Vulnerability Database (NVD) : CVE-2026-71486
2. 関連文書 : fix(security): add resource bounds validation to derender endpoints by jperezdealgaba  Pull Request #47260  vllm-project/vllm
3. 関連文書 : Release v0.26.0  vllm-project/vllm  GitHub
4. 関連文書 : fix(security): add resource bounds validation to derender endpoints (…  vllm-project/vllm@8e61b64  GitHub

• [2026年10月05日]
    掲載