PT-2025-18217
CVE-2025-46560
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vLLM من 0.8.0 إلى 0.8.4
الوصف
تتعلق المشكلة بثغرة أمنية حرجة في الأداء في منطق المعالجة المسبقة لمدخلات أداة الترميز متعددة الوسائط. وتنتج هذه الثغرة عن عمليات ربط القوائم غير الفعالة، مما يؤدي إلى تعقيد زمني تربيعي (O(n²))، وهو ما يسمح للجهات الخبيثة بإحداث استنفاد للموارد من خلال مدخلات مصممة خصيصًا.
التوصيات
بالنسبة للإصدارات من 0.8.0 إلى 0.8.4، قم بالتحديث إلى الإصدار 0.8.5 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام أداة الترميز متعددة الوسائط لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾