PT-2025-41009
CVE-2025-59425
·
تاريخ النشر
2025-09-28
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vLLM الأقدم من 0.11.0rc2
الوصف
vLLM هو آلية استدلال وخدمة للنماذج اللغوية الكبيرة (LLMs). آلية التحقق من صحة مفتاح واجهة برمجة التطبيقات (API) في الإصدارات الأقدم من 0.11.0rc2 معرضة لهجوم استغلال الوقت. تستغرق مقارنة السلاسل المستخدمة في عملية التحقق وقتًا أطول كلما زاد عدد الأحرف في مفتاح واجهة برمجة التطبيقات (API) المقدم التي تتطابق مع المفتاح المتوقع. من خلال تحليل الوقت المستغرق في محاولات التحقق المتعددة، يمكن للمهاجم تحديد الأحرف الصحيحة في تسلسل المفتاح، مما يؤدي إلى تجاوز عملية المصادقة. عملية التحقق من صحة مفتاح API معرضة للخطر.
التوصيات
قم بالتحديث إلى الإصدار 0.11.0rc2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾