CVE-2026-24158NVIDIA Triton Inference Server在HTTP端点处理压缩载荷时存在安全漏洞。由于未对解压后的数据大小进行有效限制,攻击者可以通过网络发送特制的大型压缩数据包。利用此漏洞无需身份认证或用户交互。攻击成功后,服务器因资源耗尽而崩溃或无响应,导致拒绝服务,严重影响系统可用性。
该漏洞源于NVIDIA Triton Inference Server的HTTP接口在处理压缩请求(如Gzip编码)时,缺乏对解压膨胀率的合理限制。攻击者利用“解压炸弹”原理,构造一个体积较小但解压后极大的恶意文件。当服务器接收到此载荷并尝试解压处理时,会消耗大量的CPU和内存资源。由于攻击向量为AV:N/AC:L/PR:N/UI:N,表明攻击门槛低,攻击者只需发送恶意数据包即可触发漏洞。这种资源耗尽会导致服务线程阻塞或进程终止,从而实现拒绝服务攻击。