PT-2026-115166
CVE-2026-111160
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
LightLLM الإصدارات السابقة لـ 1.2.1
الوصف
يمكن لمهاجم غير مصرح له التسبب في حالة رفض الخدمة عن طريق إرسال طلب إلى نقطة النهاية '/generate' يحتوي على الحقل
pd kv trans params. يؤدي ذلك إلى فشل في دالة pickle.loads داخل InferSamplingParams مما يتسبب في تعطل خيط الاستنتاج. وبينما تظل نقطة النهاية '/health' تعمل، فإن جميع الطلبات اللاحقة ستتوقف عن الاستجابة حتى يتم إعادة تشغيل النظام.التوصيات
تحديث LightLLM إلى إصدار أحدث من 1.2.0.
تجنب استخدام المعلمة
pd kv trans params في نقطة النهاية '/generate' حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾