CVE-2026-105759Kavram kanıtı (PoC) yayınlanmış · CISA
vLLM: Unbounded Prometheus label cardinality from attacker-controlled HTTP method tokens in the vLLM Rust frontend metrics middleware (unauthenticated denial of service)
CVSS Skor
5.9
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
9 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.1
CVE-2026-48746
vLLM: OpenAI auth bypass
V
Yama doğrulandıEPSS %1
7.5
CVE-2026-41523
vLLM: Security Check Bypass via assert Statement in Activation Function Loading Allows Arbitrary Code Execution
V
Yama doğrulandıEPSS %1
8.7
CVE-2026-93436
vLLM through 0.29.0 Memory Exhaustion via Rejected Requests
V
Yama doğrulandıEPSS %1
6.5
CVE-2026-34755
vLLM Affected by Denial of Service via Unbounded Frame Count in video/jpeg Base64 Processing
V
Yama doğrulandıEPSS %1
8.7
CVE-2026-94627
vLLM through 0.29.0 GPU KV Cache Leak via Mooncake Transfer ID Collision
V
Yama doğrulandıEPSS %1
8.7
CVE-2026-94626
vLLM through 0.29.0 Memory Exhaustion via Unvalidated NIXL tp_size
V
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-105759"