PT-2026-120178
CVE-2026-114052
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات من 0.24.1 إلى 0.30.9
Description
توجد مشكلة استنفاد للذاكرة في خدمة نموذج MOSS-Audio حيث يتم تخزين معالج في ذاكرة التخزين المؤقت لكل قيمة
mm processor kwargs مميزة داخل قاموس غير محدود. يمكن للمهاجمين غير المصرح لهم استغلال ذلك عن طريق إرسال قيم mel config ضخمة أو مميزة إلى نقطة النهاية '/tokenize'، والتي تتجاوز متطلب --api-key مما يؤدي إلى استنفاد ذاكرة المضيف وتعطل عملية واجهة برمجة التطبيقات (API).Recommendations
تحديث vLLM إلى الإصدار 0.31.0 أو إصدار أحدث.
تقييد الوصول إلى نقطة النهاية '/tokenize' لمنع الطلبات غير المصرح بها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾