PT-2026-123021
CVE-2026-116180
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات من 0.8.5 إلى 0.30.9
الوصف
توجد ثغرة تؤدي إلى حجب الخدمة حيث تقوم الدالة
LogprobsTensors.empty cpu() في vllm/v1/outputs.py بتخصيص تنسور int32 غير مهيأ. بالإضافة إلى ذلك، يترك مشغل نموذج V1 مواضع المطالبة التي تم الإبلاغ عن حسابها بواسطة موصل KV دون كتابة. يمكن لعميل يشارك المحرك أن يتسبب في حدوث OverflowError أثناء فك ترميز tokenizer عن طريق إرسال prompt logprobs (أو echo مع logprobs) مقابل بادئة مخزنة مؤقتًا في الموصل. يؤدي ذلك إلى تعطل EngineCore وإسقاط جميع طلبات المستأجرين المشاركين.التوصيات
تحديث vLLM إلى الإصدار 0.31.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾