4.8

CVE-2026-12491

Vllm: vllm: image exif rotation & png trns transparency not normalized, causing mismatch between model input and expectations

A flaw was found in vLLM, an open-source library for large language model inference. This vulnerability arises from improper handling of image metadata, specifically EXIF orientation and PNG transparency (tRNS) data, during image processing. When images are converted to RGB, transparency information may be implicitly discarded or remapped, leading to unexpected rendering of transparent pixels and distortion of input content. This can result in the model misinterpreting image content, potentially affecting the integrity of processed data.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
Herstellervllm-project
≫
Produkt vLLM
Default Statusunaffected
Version 0.11.0
Version < 0.24.0
Status affected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AI Inference Server
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Enterprise Linux AI (RHEL AI) 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Enterprise Linux AI (RHEL AI) 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Enterprise Linux AI (RHEL AI) 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Enterprise Linux AI (RHEL AI) 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Enterprise Linux AI (RHEL AI) 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Enterprise Linux AI (RHEL AI) 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Enterprise Linux AI (RHEL AI) 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift AI (RHOAI)
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift AI (RHOAI)
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift AI (RHOAI)
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift AI (RHOAI)
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift AI (RHOAI)
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift AI (RHOAI)
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift AI (RHOAI)
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift AI (RHOAI)
Default Statusaffected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.24% 0.147
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
secalert@redhat.com 4.8 2.2 2.5
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
CWE-115 Misinterpretation of Input

The product misinterprets an input, whether from an attacker or another product, in a security-relevant fashion.

https://access.redhat.com/security/cve/CVE-2026-12491
https://bugzilla.redhat.com/show_bug.cgi?id=2489786