Veille sécuritéBackend & données
P4Moyenne
Dans vLLM avant 0.31.0, un UUID fourni par le client pour un contenu multimodal peut être réutilisé comme identité de cache sans liaison au contenu, tandis que les caches du frontal et du moteur peuvent diverger. Un client non authentifié peut provoquer un arrêt du moteur ; mettre à jour vLLM vers 0.31.0 ou une version ultérieure.
Python
IdentifiantCVE-2026-114050
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.31.0
Analyse technique
Une divergence entre les caches multimodaux peut conduire le moteur à substituer des données mises en cache incohérentes avec les espaces réservés attendus et à terminer sur une erreur non interceptée.
Impact, versions et correctif
Événement datéL’avis GitHub est daté du 2026-10-23 ; cette publication de sécurité est l’événement retenu dans la période.
ImpactUn client non authentifié peut arrêter le moteur vLLM et rendre le service indisponible.
Versions affectéesvLLM antérieur à 0.31.0
Version corrigée0.31.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,17% · percentile 6,1%
Publication2026-10-23T20:43:44Z
Mise à jour2026-10-23T20:43:45Z
Action recommandée
Mettre à jour vLLM vers 0.31.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).