JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-011965 vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.7.0から0.19.0未満の間、vllm/multimodal/media/video.pyのVideoMediaIO.load_base64()メソッドは、video/jpegデータURLをカンマで分割して個々のJPEGフレームを抽出しますが、フレーム数の制限を強制していません。load_bytes()のコードパスで強制されるnum_framesパラメータ（デフォルトは32）は、video/jpegのbase64パスでは完全にバイパスされます。攻撃者はカンマ区切りの数千のbase64エンコードされたJPEGフレームを含む単一のAPIリクエストを送信でき、サーバーは全フレームをメモリにデコードし、結果としてOOMでクラッシュする可能性があります。この脆弱性はバージョン0.19.0で修正されました。 cpe:/a:vllm:vllm https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-011965.html Common Vulnerabilities and Exposures (CVE) CVE-2026-34755 https://www.cve.org/CVERecord?id=CVE-2026-34755 National Vulnerability Database (NVD) CVE-2026-34755 https://nvd.nist.gov/vuln/detail/CVE-2026-34755 GitHub Denial of Service via Unbounded Frame Count in video/jpeg Base64 Processing Advisory vllm-project/vllm GitHub https://github.com/vllm-project/vllm/security/advisories/GHSA-pq5c-rjhq-qp7p JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html 2026-04-21T10:47:16+09:00 2026-04-21T10:47:16+09:00