PT-2026-35459 · Vllm · Vllm
CVSS v3.1
5.6
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vllm الأقدم من 0.19.0
الوصف
ثغرة في مكون KV Block Handler، وتحديدًا داخل الدالة
has mamba layers() في الملف vllm/v1/kv cache interface.py، تسمح بوجود مورد غير مُهيأ من خلال التلاعب. يمكن استغلال هذه المشكلة عن بُعد، على الرغم من أن الهجوم معقد للغاية ويصعب استغلاله.التوصيات
قم بتطبيق التصحيح 1ad67864c0c20f167929e64c875f5c28e1aad9fd للإصدارات الأقدم من 0.19.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
has mamba layers() لتقليل مخاطر الاستغلال إلى أدنى حد.استغلال
إصلاح
Use of Uninitialized Resource
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Vllm