何が起きたか
vLLM 0.32.0の一連の修正は、マルチモーダルおよびトークンパスにおけるリクエスト駆動の障害モードを閉じます。攻撃者が制御するチャットテンプレートのコンパイル/レンダリング、事前トークン化されたプロンプトIDが語彙サイズと等しい場合に検証を通過させるmax_token_idのオフバイワンエラー、デフォルトでeager attentionを使用するPhi-4オーディオエンコーダ（長いオーディオクリップで枯渇）、合計がゼロになる正規化ピクセル集計で除算するDeepSeek-OCRパス、および/v1/responsesテンプレート注入。
なぜ重要か
これらは、広く展開されているLLM推論エンジンにおける低摩擦のサービス拒否および範囲外アクセスパスです。それぞれが単一の巧妙に作成されたAPIリクエストによってトリガーされ、共有推論サーバーをダウンさせたり、GPUテンソルアクセスを破損させたりする可能性があるため、リモートの呼び出し元（またはプロンプト注入されたエージェント）がサービング層を妨害または不安定化させる可能性があります。
攻撃経路
リモートクライアントが巧妙に作成されたリクエストを送信し、クライアント制御のテンプレートコンパイル/レンダリング、語彙外/事前トークン化されたプロンプトトークンID、または病的なマルチモーダルメディアペイロード（長いオーディオクリップ、ゼロ和正規化されたOCR画像、過大なフレーム数）に到達し、エンジンのクラッシュ、推論作業によるメモリ枯渇、またはGPU上の範囲外列アクセスを引き起こします。
影響を受けるシステム
vLLM 約0.11.1 / 0.16.0 / 0.19.0 から 0.32.0 まで。具体的には CVE-2026-115911（リクエストチャットテンプレート注入）、CVE-2026-115913（Phi-4オーディオエンコーダ eager attention DoS）、CVE-2026-115914（DeepSeek-OCR/unlimited-OCR 正規化ピクセル和ゼロDoS）、CVE-2026-115916（max_token_id オフバイワン OOB）、CVE-2026-115918（/v1/responses 攻撃者制御チャットテンプレート）。
緩和策
vLLM 0.32.0 以降にアップグレードしてください。アップグレードが遅れる場合は、エンドポイントの前にプロキシを配置し、チャットテンプレート/トークンID/マルチモーダル入力を制限してください。サーバー側で --chat-template を構成し、クライアントが提供できないようにしてください。