脆弱性・CVE速報vLLM の P2pNcclConnector で X-Request-Id ヘッダーから外向き接続を作られ、KV キャッシュが漏れるおそれ（CVE-2026-116176、CVSS v3.1 8.2）: 0.24.0 で修正CVE-2026-116176深刻度: 高2026年11月2日
脆弱性・CVE速報vLLM の画像読み込みが Pillow 経由で EPS を処理し、Ghostscript の既知の脆弱性と組み合わさるとコマンド実行（CVE-2026-115915、CVSS v3.1 9.8）: 0.32.0 で修正CVE-2026-115915深刻度: 高2026年11月2日
