CVE-2025-46560

إصدارات vLLM من 0.8.0 إلى 0.8.4

تتعلق المشكلة بثغرة أمنية حرجة في الأداء في منطق المعالجة المسبقة لمدخلات أداة الترميز متعددة الوسائط. وتنتج هذه الثغرة عن عمليات ربط القوائم غير الفعالة، مما يؤدي إلى تعقيد زمني تربيعي (O(n²))، وهو ما يسمح للجهات الخبيثة بإحداث استنفاد للموارد من خلال مدخلات مصممة خصيصًا.

بالنسبة للإصدارات من 0.8.0 إلى 0.8.4، قم بالتحديث إلى الإصدار 0.8.5 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام أداة الترميز متعددة الوسائط لتقليل مخاطر الاستغلال إلى أدنى حد.