PT-2026-123018
CVE-2026-116177
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات 0.10.2 through 0.24.9
Description
يمكن للمهاجمين غير المصرح لهم التسبب في استنفاد الذاكرة لأن معالجات Nemotron-VL تضبط
Image.MAX IMAGE PIXELS عالميًا على None. من خلال إرسال صورة قنبلة فك ضغط (decompression-bomb) إلى نقطة النهاية '/v1/chat/completions'، يمكن للمهاجم التسبب في إنهاء العامل بسبب نفاد الذاكرة (OOM-kill)، مما يؤدي إلى حرمان المستخدمين الآخرين من الخدمة.Recommendations
تحديث vLLM إلى الإصدار 0.25.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾