JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-002085 vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.6.4から0.12.0未満の間、Idefics3ビジョンモデル実装を使用するマルチモーダルモデルを提供するvLLMエンジンは、特別に細工された1x1ピクセルの画像を送信されるとクラッシュします。これによりテンソルの次元不一致が発生し、未処理のランタイムエラーが起こってサーバーが完全に停止します。この問題はバージョン0.12.0で修正されました。 cpe:/a:vllm:vllm https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-002085.html Common Vulnerabilities and Exposures (CVE) CVE-2026-22773 https://www.cve.org/CVERecord?id=CVE-2026-22773 National Vulnerability Database (NVD) CVE-2026-22773 https://nvd.nist.gov/vuln/detail/CVE-2026-22773 GitHub Advisory Database DoS in Idefics3 vision models via image payload with ambiguous dimensions Advisory vllm-project/vllm GitHub https://github.com/vllm-project/vllm/security/advisories/GHSA-grg2-63fw-f2qr JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html 2026-01-29T16:01:56+09:00 2026-01-29T16:01:56+09:00