JVNDB-2026-036981

vLLMにおける複数の脆弱性

vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.30.0より前のバージョンでは、構造化出力リクエストの失敗がリクエストスコープのバリデーションを回避し、EngineCoreの致命的なエラーパスに到達する可能性がありました。リクエストごとにバックエンドが不一致となり、文法コンパイル例外を再度発生させることがありました。さらに、ngram_gpuの推測デコードモードで生成されたパディングがネガティブなトークンをガイダンスバリデーションに渡してしまうこともありました。また、RustのフロントエンドはPythonフロントエンドが拒否する空の構造化出力値を許容しており、これにより通常の制約付き生成リクエストが共有エンジンの終了を引き起こす可能性がありました。この問題はバージョン0.30.0で修正されています。

vLLM

• vLLM 0.30.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Structured-output request errors escape the request boundary and terminate the shared EngineCore ― engine-fatal denial of service (3 sites)  Advisory  vllm-project/vllm  GitHub

1. 不適切な入力確認(CWE-20) [その他]
2. キャッチされない例外(CWE-248) [その他]
3. 例外的な状態における不適切な処理(CWE-755) [その他]

1. CVE-2026-105757

1. National Vulnerability Database (NVD) : CVE-2026-105757
2. 関連文書 : [Structured Output] Keep invalid structured-output requests from stopping the engine by KernelClint  Pull Request #51450  vllm-project/vllm
3. 関連文書 : Release v0.30.0  vllm-project/vllm  GitHub
4. 関連文書 : [Structured Output] Keep invalid structured-output requests from stop…  vllm-project/vllm@c55e15a  GitHub

• [2026年10月08日]
    掲載