A security vulnerability has been detected in vllm-project vLLM up to 0.31.0. This impacts the function conv_ssm_forward of the file vllm/model_executor/layers/mamba/mamba_mixer2.py of the component Completions Request Handler. The manipulation leads to out-of-bounds read.
The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
vllm-project:vllm
Ссылки 6
https://vuldb.com/vuln/413808
VDB-413808 | vllm-project vLLM Completions Request mamba_mixer2.py conv_ssm_forward out-of-bounds
https://vuldb.com/vuln/413808/cti
VDB-413808 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-105775
CVE-2026-105775 | CVE Analysis and Report
https://vuldb.com/submit/992291
Submit #992291 | vllm-project vLLM v0.27.1 Denial of Service
https://github.com/vllm-project/vllm/issues/57266
NVD
https://github.com/vllm-project/vllm/
NVD