PT-2026-123434
CVE-2026-115911
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات من 0.19.0 إلى 0.31.0
Description
يمكن للمتصلين المصرح لهم تقديم نموذج دردشة للطلب عندما لا يكون هناك
--chat-template مهيأ من جانب الخادم. بالإضافة إلى ذلك، يمكن لمستودع نماذج خبيث تقديم نموذج يتم تجميعه ومعالجته بواسطة الدالة apply chat template() بدون مهلة زمنية، أو حد لحجم المخرجات، أو حد للتكرار. نظرًا لأن عملية المعالجة تتم في ThreadPoolExecutor بعامل واحد افتراضيًا، فإن المعالجة غير المنتهية يمكن أن تعطل نقطة النهاية /v1/responses والمستخدمين الآخرين. علاوة على ذلك، يمكن أن تؤدي المعالجة التي تتوسع مخرجاتها إلى استنفاد ذاكرة الخادم.Recommendations
تحديث vLLM إلى الإصدار 0.32.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾