CVE-2025-48956

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات vLLM من 0.1.0 حتى 0.10.1.0

الوصف:

vLLM هو آلية استدلال وخدمة للنماذج اللغوية الكبيرة (LLMs). يمكن إحداث ثغرة أمنية من نوع «رفض الخدمة» (DoS) عن طريق إرسال طلب HTTP GET واحد مع رأس (header) كبير جدًا إلى نقطة نهاية HTTP، مما يؤدي إلى استنفاد ذاكرة الخادم واحتمال حدوث أعطال أو تعطل الخدمة. لا يتطلب الهجوم مصادقة، مما يجعله قابلاً للاستغلال من قبل أي مستخدم عن بُعد. تستغل هذه الثغرة إساءة استخدام رؤوس HTTP، مثل رأس X-Forwarded-For، من خلال تعيين قيمة كبيرة جدًا له.

التوصيات:

قم بالتحديث إلى الإصدار 0.10.1.1 من vLLM أو أحدث.

استخدم وكيلًا أمام vLLM يوفر الحماية من هذه المشكلة.