PT-2026-123020
CVE-2026-116179
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات 0.18.0 through 0.30.0
Description
توجد مشكلة في استنفاد الموارد تسمح لعملاء واجهة برمجة التطبيقات (API) بتجاوز الحد الأقصى لعدد إطارات video/jpeg. من خلال تجاوز المتغير
num frames عبر media io kwargs ، يمكن للمهاجم تعيين num frames على -1 مع تقديم فيديو مدمج كبير. يؤدي ذلك إلى قيام الدالة VideoMediaIO.load base64() بفك تشفير كل إطار، مما يتسبب في استنفاد الذاكرة وتعطل واجهة برمجة التطبيقات الأمامية.Recommendations
تحديث vLLM إلى الإصدار 0.31.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾