PT-2025-9703
CVE-2025-1953
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:A/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
vLLM AIBrix الإصدار 0.2.0
الوصف
تم تحديد ثغرة أمنية في مكون Prefix Caching، وتحديدًا في الملف
pkg/plugins/gateway/prefixcacheindexer/hash.go. تؤدي هذه المشكلة إلى قيم غير عشوائية بما فيه الكفاية. تعد درجة تعقيد الهجوم عالية جدًّا ويبدو أن استغلال الثغرة أمر صعب.التوصيات
بالنسبة لـ vLLM AIBrix الإصدار 0.2.0، قم بالتحديث إلى الإصدار 0.3.0 لحل هذه المشكلة. يوصى بتحديث مكون Prefix Caching المتأثر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾