PT-2026-29877
CVE-2026-34760
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-07-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vLLM من 0.5.5 إلى 0.17.999
الوصف
يُظهر vLLM، وهو محرك استدلال وتقديم خدمة لنماذج اللغة الكبيرة (LLMs)، تباينًا في معالجة الصوت. تستخدم الإصدارات من 0.5.5 إلى 0.17.999 دالة numpy.mean لإجراء عملية خلط الصوت الأحادي عبر Librosa، مما يخالف معيار الخلط المرجح ITU-R BS.775-4. يؤدي هذا التباين إلى اختلافات في إدراك الصوت بين المستمعين البشريين ونماذج الذكاء الاصطناعي التي تعالج الصوت باستخدام Librosa.
التوصيات
التحديث إلى الإصدار 0.18.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾