PT-2026-123022
CVE-2026-116181
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات 0.20.1 through 0.28.9
Description
يسمح التحقق غير السليم من المدخلات للمهاجمين عن بُعد بتعطيل المحرك أو التسبب في عملية كتابة خارج مخزن logits الخاص بمشغل V2. يحدث هذا عند تقديم
stop token ids خارج المفردات عبر طلبات الدردشة أو الإكمال أو التوليد أو الدفعات الخاصة بـ OpenAI.Recommendations
تحديث vLLM إلى الإصدار 0.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾