Mschwarzl

تسمح ثغرة تزوير الطلبات من جهة الخادم (SSRF) لمستخدمي واجهة برمجة التطبيقات بفرض اتصالات خارجية عن طريق تضمين عنوان فك تشفير في رأس `X-Request-Id`. يمكن أن يؤدي ذلك إلى قيام عامل prefill الخاص بـ P2pNcclConnector بإجراء ZMQ-connect إلى مضيف يتحكم فيه المهاجم، مما يؤدي إلى تسريب `unique id` الخاص بـ NCCL وتنسورات KV-cache، أو تسبب في حظر العامل.

يمكن للمهاجمين غير المصرح لهم التسبب في استنفاد الذاكرة لأن معالجات Nemotron-VL تضبط `Image.MAX IMAGE PIXELS` عالميًا على None. من خلال إرسال صورة قنبلة فك ضغط (decompression-bomb) إلى نقطة النهاية '/v1/chat/completions'، يمكن للمهاجم التسبب في إنهاء العامل بسبب نفاد الذاكرة (OOM-kill)، مما يؤدي إلى حرمان المستخدمين الآخرين من الخدمة.

يسمح التحقق غير السليم من المدخلات للمهاجمين عن بُعد بتعطيل المحرك أو التسبب في عملية كتابة خارج مخزن logits الخاص بمشغل V2. يحدث هذا عند تقديم `stop token ids` خارج المفردات عبر طلبات الدردشة أو الإكمال أو التوليد أو الدفعات الخاصة بـ OpenAI.

The Cloudflare version of the zlib library was found to have memory corruption issues due to improper input validation and heap-based buffer overflow in the deflation algorithm implementation. A local attacker could exploit this issue during compression using a crafted malicious file, potentially leading to denial of service.