الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Mcgrof

#35450من 60,391
8.3إجمالي CVSS
الثغرات · 1
PT-2026-123021
2026-10-25
8.3
CVE-2026-116180
Vllm
Vllm
توجد ثغرة تؤدي إلى حجب الخدمة حيث تقوم الدالة `LogprobsTensors.empty cpu()` في vllm/v1/outputs.py بتخصيص تنسور int32 غير مهيأ. بالإضافة إلى ذلك، يترك مشغل نموذج V1 مواضع المطالبة التي تم الإبلاغ عن حسابها بواسطة موصل KV دون كتابة. يمكن لعميل يشارك المحرك أن يتسبب في حدوث `OverflowError` أثناء فك ترميز tokenizer عن طريق إرسال `prompt logprobs` (أو echo مع logprobs) مقابل بادئة مخزنة مؤقتًا في الموصل. يؤدي ذلك إلى تعطل EngineCore وإسقاط جميع طلبات المستأجرين المشاركين.