PT-2026-123435
CVE-2026-115912
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات السابقة لـ 0.32.0
Description
يمكن لمستدعي مصرح له وضع قيم مزورة لعنوان الذاكرة المشتركة و
monotonic id في multimodal features.kwargs data العامة. في عمليات النشر الموسعة التي يتم فيها تمكين التخزين المؤقت متعدد الوسائط في الذاكرة المشتركة، تثق العمال (workers) في هذه القيم وتمرر بايتات يختارها المهاجم إلى دالة pickle.loads()، مما يسمح بتنفيذ تعليمات Python تعسفية حتى عند تعطيل التسلسل غير الآمن.Recommendations
التحديث إلى الإصدار 0.32.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾