PT-2026-125028
CVE-2026-115918
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات من 0.16.0 إلى 0.31.0
الوصف
يسمح نقطة النهاية '/v1/responses' لمستخدم مصرح له بتمرير قالب خبيث عبر المتغير
chat template ضمن chat template kwargs عندما لا يكون هناك قالب خادم مهيأ. تفشل الدالة get apply chat template kwargs() في فرض سياسة trust request chat template مما يسمح للطلب بتجاوز ضوابط الثقة المقصودة. قد يؤدي ذلك إلى استنفاد موارد وحدة المعالجة المركزية (CPU) أو الذاكرة أثناء عملية رندرة Jinja، وهي عملية تُستخدم لإنشاء قوالب النصوص.التوصيات
التحديث إلى الإصدار 0.32.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾