PT-2026-120176
CVE-2026-114050
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات السابقة لـ 0.31.0
Description
يستخدم البرنامج
uuid متعدد الوسائط مقدم من العميل كما هو كمعرف لذاكرة التخزين المؤقت دون إجراء فحص للاتساق عند حدوث إصابات في ذاكرة التخزين المؤقت. يسمح هذا للمهاجمين غير المصرح لهم بإحداث عدم تزامن في ذاكرات التخزين المؤقت للمعالجات P0/P1، مما يؤدي إلى عدم تطابق قاتل في مكان حامل الرمز يتسبب في تعطل مثيل الخدمة بالكامل، مما يتطلب إعادة التشغيل للتعافي.Recommendations
التحديث إلى الإصدار 0.31.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾