PT-2026-120177
CVE-2026-114051
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات السابقة لـ 0.31.0
Description
توجد مشكلة حيث يفشل النظام في التحقق من أن
min tokens أقل من أو يساوي max tokens عندما يتلقى endpoint /inference/v1/generate قيمة null لـ max tokens. يؤدي هذا إلى حدوث VLLMValidationError غير معالج يتسبب في توقف خيط إدخال EngineCore. نتيجة لذلك، وبينما يستمر endpoint /health في إرجاع حالة سليمة، تتعطل جميع طلبات التوليد اللاحقة. يمكن للمهاجمين عن بُعد غير المصرح لهم إحداث هذه الحالة عن طريق إرسال طلب واحد بقيمة min tokens ضخمة.Recommendations
التحديث إلى الإصدار 0.31.0 أو أحدث.
تجنب استخدام قيمة
min tokens ضخمة في endpoint /inference/v1/generate. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾