TagsTags

vllm

1 entry1 entrada

exploitSep 05, 2026CVE-2026-22778
CVE-2026-22778: vLLM unauthenticated RCE — heap leak → JPEG2000 overflow
A pre-auth memory-corruption chain in vLLM's multimodal ingestion: a Pillow error message leaks a heap address to defeat ASLR, then a crafted JPEG2000 cdef box overflows a subsampled plane in the bundled FFmpeg decoder.
cvercevllmmemory-corruptionpoc

exploit05 set 2026CVE-2026-22778
CVE-2026-22778: RCE não autenticada no vLLM — vazamento de heap → overflow no JPEG2000
Uma cadeia de corrupção de memória pré-autenticação na ingestão multimodal do vLLM: uma mensagem de erro do Pillow vaza um endereço de heap para derrotar o ASLR, e então uma caixa cdef de JPEG2000 forjada estoura um plano subamostrado no decodificador FFmpeg embutido.
cvercevllmmemory-corruptionpoc

All tags →Todas as tags →