الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Occia

#22088من 60,391
14إجمالي CVSS
الثغرات · 2
متوسطة
1
عالية
1
PT-2026-120177
2026-10-21
7.5
CVE-2026-114051
Vllm
Vllm
توجد مشكلة حيث يفشل النظام في التحقق من أن `min tokens` أقل من أو يساوي `max tokens` عندما يتلقى endpoint `/inference/v1/generate` قيمة null لـ `max tokens`. يؤدي هذا إلى حدوث `VLLMValidationError` غير معالج يتسبب في توقف خيط إدخال EngineCore. نتيجة لذلك، وبينما يستمر endpoint `/health` في إرجاع حالة سليمة، تتعطل جميع طلبات التوليد اللاحقة. يمكن للمهاجمين عن بُعد غير المصرح لهم إحداث هذه الحالة عن طريق إرسال طلب واحد بقيمة `min tokens` ضخمة.
PT-2022-16535
2022-02-01
6.5
CVE-2022-24197
Itext
Itext
A stack-based buffer overflow was discovered in the component `ByteBuffer.append`, which allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.