PT-2026-123446
CVE-2026-115914
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات من 0.11.1 إلى 0.31.0
Description
يمكن لعميل عن بُعد يصل إلى واجهة برمجة تطبيقات (API) المتوافقة مع OpenAI التسبب في حالة رفض الخدمة عن طريق إرسال صورة قانونية محددة يكون مجموع بكسلاتها المعيارية صفرًا عندما يتم معالجتها بمفردها في دفعة مشفرة لكل خطوة. يؤدي هذا التسلسل إلى قيام الدالة
parse and validate image input بإرجاع قيمة فارغة (no embedding)، والتي يتم تمريرها بواسطة embed multimodal. ونتيجة لذلك، تقوم الدالة sanity check mm encoder outputs بتفعيل تأكيد قاتل (fatal assertion) يؤدي إلى إيقاف تشغيل المحرك لجميع المستخدمين. يؤثر هذا الأمر على مسارات صور DeepSeek-OCR و DeepSeek-OCR-2 و Unlimited-OCR.Recommendations
تحديث vLLM إلى الإصدار 0.32.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾